Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
November 2024
Po Ut St Št Pi So Ne
    123
45678910
11121314151617
18192021222324
252627282930 


Vyhlásenie o prístupnosti

Reklamné bannery možno zneužiť na útok

19.09.2018, 09:18


Reklama, ktorá sa môže rozšíriť do väčšieho okna pre zobrazenie na stránke ako webový banner alebo video, môže byť zneužitá ako vstupný bod pre útočníkov. Bezpečnostný výskumník identifikoval zraniteľné miesta v tzv. „iframe Busters“ súboroch používaných na webstránkach pre podporu „rozšíriteľnej reklamy“. Reklamné spoločnosti využívajú kódy JavaScript-u na obídenie bezpečnostnej funkcie webového prehliadača, aby vybrali reklamy z kontajnera a následne vykonali zmeny na aktuálnej stránke s cieľom zväčšiť zobrazovaciu plochu reklamy. Väčšina týchto JavaScript-ov obsahuje XSS zraniteľnosť, čo umožňuje útočníkom zneužiť hosťovaný iframe Buster a na stránke spustiť škodlivý JavaScript.


Tagy:Správa,Report
Kľúčové slová: webový banner, iframe Busters, JavaScript, XSS
Zdroje: https://randywestergren.com/xss-vulnerabilities-in-multiple-iframe-busters-affecting-top-tier-sites/

Skočiť na menu