Mozilla发现网络钓鱼新方法：标签绑架
2010-05-27 09:48
原创
Mozilla Firefox浏览器的界面及创意负责人Aza Raskin最近发现了一个新的网钓手法，可改变用户浏览网页的标签及接口，以诱导用户输入网络服务的账号与密码。 Raskin将此一新的手法称为标签绑架（tabnapping），指出当使用者连上一个嵌有第三方script程序或Flash工具的网页时，就会让自己曝露于风险中，因为相关的恶意软件得以侦测使用者经常使用或正在使用的网络服务，在用户暂时离开该网页后，该网页内容及网页标签会悄悄地变身成为伪造的网络服务，并诱导用户输入个人信息。
Raskin直接以其个人博客展示了这项攻击手法，假设使用者同时开启多个网页标签，其中一个是Raskin的博客，当用户点选了其他标签、暂时离开该博客，几秒后该博客的标签及接口就会变成GMail，并呈现未登入状态。黑客可以将该网页伪装成任何使用者经常造访的网站，例如若以金融网站取代Gmail，使用者也许会以为是离开太久后自动注销，很可能就会输入自己的账号与密码以便重新登入。不过该项展示仅适用于Firefox浏览器。
举报
关注公众号“多特资源号”
内容来源于网络，不代表本站观点，侵删
热搜新闻
苹果软件商店有什么软件是黄色软件 苹果商店伪装的颜色软件
CAD剖切命令 cad剖切命令曲面怎么刨45度 cad 剖切
如何移动CAD的三维对象 cad三维移动快捷键 cad三维怎么移动坐标系作用
CAD文件如何查看图形特性 cad查看文件属性 手机上如何查看CAD文件
CAD视口命令的使用 cad中的视口是干嘛用的 cad视口命令的使用方法视频
CAD布局怎么转换成模型 cad布局怎么转换成模型原比例 cad布局怎么转换成模型命令
CAD布尔运算介绍 cad布尔运算什么意思 cad2020布尔运算
CAD控制绘制精度 cad如何设置绘图精度 cad图形精度怎么设置
CAD三维建模有什么优点 cad三维建模有什么优点嘛 cad三维建模教程视频
如何在CAD中搜索需要的内容进行批量替换 cad里的查找和替换快捷键 cad批量查找文字并改色
热搜资讯
