Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
Január 2020
Po Ut St Št Pi So Ne
  12345
6789101112
13141516171819
20212223242526
2728293031  

Reklamné bannery možno zneužiť na útok

19.09.2018, 09:18


Reklama, ktorá sa môže rozšíriť do väčšieho okna pre zobrazenie na stránke ako webový banner alebo video, môže byť zneužitá ako vstupný bod pre útočníkov. Bezpečnostný výskumník identifikoval zraniteľné miesta v tzv. „iframe Busters“ súboroch používaných na webstránkach pre podporu „rozšíriteľnej reklamy“. Reklamné spoločnosti využívajú kódy JavaScript-u na obídenie bezpečnostnej funkcie webového prehliadača, aby vybrali reklamy z kontajnera a následne vykonali zmeny na aktuálnej stránke s cieľom zväčšiť zobrazovaciu plochu reklamy. Väčšina týchto JavaScript-ov obsahuje XSS zraniteľnosť, čo umožňuje útočníkom zneužiť hosťovaný iframe Buster a na stránke spustiť škodlivý JavaScript.


Tagy:Správa,Report
Kľúčové slová: webový banner, iframe Busters, JavaScript, XSS
Zdroje: https://randywestergren.com/xss-vulnerabilities-in-multiple-iframe-busters-affecting-top-tier-sites/

Skočiť na menu