Seznam všech článků

V tomto dílu seriálu, který je věnován clickjackingu, si kupodivu ani jednou neklikneme. Namísto toho se budeme snažit přesvědčit svou oběť, aby aktivně využila klávesnici a do formuláře, který ji podstrčíme, vyplnila věci, které pro ni budou mít nečekaný dopad.

V neděli 9.9.2012 v pozdních nočních hodinách se několika útočníkům podařilo získat roota na jednom za serverů Xhostingu, který hostoval stránky soom.cz.

Tento článok je o tom ako vytvoriť vlastný debian balíček aj s repozitárom.

Můj zatím největší projekt, bez původní analýzy.. Jde o online záložkovací systém, kterých je spousty :(

Animované přizpůsobení pozic objektů na základě změny velikosti okna prohlížeče..

Rád bych se podělil o zkušenosti s mým programováním a také zjistil zda je zájem o projekt, který plánuji...

Server SOOM.cz je komunitním serverem, což znamená, že je jeho obsah tvořen stejnými lidmi, jako jsi právě ty, a i ty se proto můžeš aktivně zapojit do zdejšího dění. Možná ale nevíš, jak se zde chovat, aby tvá návštěva byla pro ostatní opravdovým přínosem a čím bys mohl komunitě pomoci. Na tomto místě ti tedy nabízím výčet několika možností, jak se zapojit a stát se tak aktivním členem komunity SOOM.cz.

Po té, co Facebook provedl patřičná opatření, aby zabránil automatickému přidávání lajků u like buttonů, dostávám každým dnem několik e-mailů, v nichž mě žádáte o pomoc, jak uvedený postup opět zprovoznit. Pojďme se tedy podívat, zda existuje nějaké funkční řešení…

Asi nejvíce omezující skutečností při použití clickjackingu je bezpečnostní politika Same Origin Policy, díky které nemůžeme zjišťovat výskyt kliknutí a jiných akcí uvnitř průhledného rámu. Nemůžeme proto adekvátně reagovat na v rámu uskutečněné akce. V tomto díle si ukážeme, že to nemusí být až tak úplně pravda.

V úvodním dílu seriálu o clickjackingu jsme si ukázali základní metodu spočívající v překrytí zobrazené stránky průhledným rámem a v únosu uživatelského kliknutí na konkrétním místě webové stránky. Protože nám ale umístění klikatelného prvku, skrz který útočíme, nemusí vždy vyhovovat, podíváme se v tomto dílu na přizpůsobení jeho pozice. Tohoto dílu využiji také k demonstraci útoku, který zneužívá ochrany před CSRF pro sofistikovanější clickjacking útok.