IDG.es
Información y recursos para el responsable de seguridad

CSO España - Noticias, artículos y vídeos para el responsable de seguridad

Nuevas técnicas de clickjacking en Black Hat



En el marco de la conferencia de seguridad Black Hat, un investigador ha presentado una nueva herramienta basada en browser que puede ser utilizada para experimentar con ataques de “clickjacking” de próxima generación.

 El clickjacking es una forma de ataque en la que el usuario es engañado para que haga clic en ciertas partes de una página web con comandos ocultos que disparan acciones maliciosas. Esos comandos ocultos son desplegados mediante una iframe invisible, una ventana que introduce otro contenido en el sitio web tomado como blanco.

La técnica se hizo bien conocida en 2008 después de que los investigadores Robert Hansen y Jeremiah Grossman descubrieran un tipo de ataque que afectaba a la aplicación Flash de Adobe y podía dar al atacante acceso remoto a la cámara web y al micrófono de las víctimas.

Desde entonces, muchos fabricantes de navegadores y sitios web han tomado medidas para defenderse, pero la inmensa mayoría de websites siguen desprotegidos, según Paul Stone, consultor de seguridad de Context Information Security, quien ha expuesto cuatro nuevas formas de ataques de clickjacking efectivas contra la mayor parte de webs y navegadores.

En una demostración, Stone utilizó una API de “arrastrar y soltar” implementada en todos los navegadores. Con alguna ingeniería social, los usuarios podrían resultar engañados para arrastrar un elemento sobre una página web y ello provocar la inserción de texto en algunos campos.

Stone ha desarrollado una herramienta que permite a los desarrolladores probar las nuevas técnicas de clickjacking y que está disponible para su descarga en el sitio web de Context Information Security.

Autor: Marta Cabanillas
Fecha: 16/04/2010
Votos: 0  
Más sobre:

Black Hat

 mercado tecnologias 
También le puede interesar:
Foro Seguridad en Twitter
IDG.es

Hoy en IDG.es

©2012 IDG COMMUNICATIONS, S. A. U. Prohibida la reproducción total o parcial en cualquier medio (escrito o electrónico) sin autorización expresa por escrito de la editorial. En particular, IDG COMMUNICATIONS, S.A.U., se opone de manera expresa, salvo consentimiento por escrito, a la reproducción, recopilación, distribución, comunicación pública o puesta a disposición por parte de terceros de los contenidos publicados en los medios de su titularidad (ya se editen éstos en papel, a través de Internet o cualquier otro soporte), de conformidad con lo establecido en el artículo 32 de la Ley 23/2006, de 7 de julio, por la que se modifica el texto refundido de la Ley de Propiedad Intelectual, aprobado por el Real Decreto Legislativo 1/1996, de 12 de abril. En caso de estar interesado en una autorización para reproducir, distribuir, comunicar, almacenar o utilizar en cualquier forma los contenidos titularidad de IDG COMMUNICATIONS, S.A.U. debe dirigir su petición a la siguiente dirección de correo electrónico : idg_nt@idg.es
AdtechOJDidg.es