2012. okt 05.

A Man in the Browser támadásról

írta: MaxBlog
A Man in the Browser támadásról

Kutatók egy csoprtja egy új, univerzális Man in the Browser támadási technikát fedezett fel. Egy sikeres támadás során a webböngészôn keresztül elküldött adatokat lehet összegyûjteni, módosítani vagy ellopni.

maninthebrowser.jpg

A szakértôk egy demonstrációt is készítettek. A bemutató abból állt, hogy a célgép webböngészôjén keresztül megadott bank kártya adatokat sikerült valós idôben ellopni. Ez nagy veszélyt jelent a felhasználók számára, ugyanis ez az egész folyamat automatizálható, így egy támadó valós idôben lophatja a gyanútlan felhasználók adatait, esetleg eladhatja azokat underground oldalakon.

Szólj hozzá

hack news mitb