Clickjacking und UI-Redressing
29,90 €*
Diese Auswahl steht nicht zur Verfügung
Als einer der Angriffe im Bereich Cybersecurity, kommen Clickjacking und UI-Redressing besonderhäufig vor.
Diese Buch enthält die relevanten Informationen rund um UIs.
Artikel-Beschreibung
Bevor die Thematik des UI-Redressing respektive Clickjacking betrachtet wird, werden nachfolgend – ohne auf genaue technische Details einzugehen – die grundlegenden Charakteristika erlautert. Zus ¨ atzlich wird gezeigt, wie ¨ sich UI-Redressing und Clickjacking in die klassischen Webangriffe einordnen lasst. ¨ Prinzipiell ist eine boswillige Person mit bestimmten Webbrowsern und ¨ anderen spezifischen Rahmenbedingungen in der Lage, die folgenden Angriffe mithilfe von UI-Redressing durchzufuhren:- Die von einem Angreifer angeforderten Cookies eines Opfers konnen ¨ gestohlen werden.
- Alle Dateien eines Ordners sowie dessen Unterordner und die dort enthaltenen Dateien konnen – ohne eine Warnmeldung – unbemerkt ¨ an den Angreifer ubertragen werden.
- Dateien sowie der Quellcode von Dateien, die nicht im Rechtekontext des Angreifers liegen, konnen aus dem Internet und Intranet gestoh- ¨ len werden.
- Es konnen Statusnachrichten im Namen des Opfers geschrieben wer- ¨ den, wodurch etwa uber Verweise auf b ¨ oswillig erstellte Webseiten, ¨ Schadcode verbreitet werden kann.
- Elemente konnen aus dem Kontext gezogen und folglich missbr ¨ auch- ¨ lich eingesetzt werden.
- Der Angreifer kann die Kontrolle uber mobile Anwendungen erlangen ¨ und diese fernsteuern
Artikel-Details
Anbieter:
Dpunkt Verlag
Autor:
Marcus Niemietz
Artikelnummer:
9783898647960
Veröffentlicht:
03.12.2011
Anmelden