Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
December 2019
Po Ut St Št Pi So Ne
      1
2345678
9101112131415
16171819202122
23242526272829
3031     

Reklamné bannery možno zneužiť na útok

19.09.2018, 09:18


Reklama, ktorá sa môže rozšíriť do väčšieho okna pre zobrazenie na stránke ako webový banner alebo video, môže byť zneužitá ako vstupný bod pre útočníkov. Bezpečnostný výskumník identifikoval zraniteľné miesta v tzv. „iframe Busters“ súboroch používaných na webstránkach pre podporu „rozšíriteľnej reklamy“. Reklamné spoločnosti využívajú kódy JavaScript-u na obídenie bezpečnostnej funkcie webového prehliadača, aby vybrali reklamy z kontajnera a následne vykonali zmeny na aktuálnej stránke s cieľom zväčšiť zobrazovaciu plochu reklamy. Väčšina týchto JavaScript-ov obsahuje XSS zraniteľnosť, čo umožňuje útočníkom zneužiť hosťovaný iframe Buster a na stránke spustiť škodlivý JavaScript.


Tagy:Správa,Report
Kľúčové slová: webový banner, iframe Busters, JavaScript, XSS
Zdroje: https://randywestergren.com/xss-vulnerabilities-in-multiple-iframe-busters-affecting-top-tier-sites/

Skočiť na menu