Nuovo nemico ..... TabNapping

[iStefano]

Salve a tutti !!
Ho letto ora di una nuova tecnica di truffa... il tabnapping.
Molti utilizzano più tab contemporaneamente.
Basta un codice malevolo e in modalità "silente" viene cambiato la pagina in una tab, con la possibilità di furto di dati di accesso.
Viene spiegato qui, inoltre se aprite più tab dopo pochissimo noterete che la pagina dell'autore Aza Rack viene cambiata...
ovvio chi è attendo può accorgersi una pagina diversa, ma chi è distratto(e al computer mac o windows ce ne sono tanti)no
http://www.azarask.in/blog/post/a-new-t ... ng-attack/

[fragrua]

Non capisco nel filmato il browser che utilizza. sembra Safari… ma non mi convince.

[Parsifal]

Franz!!!! ma quello nel filmato a me sembra Firefox non Safari

mi sento sollevato, comunque, ho sempre odiato i Tab.... mai usati
preferisco avere piu' finestre aperte ma non Tab diversi

comunque con NoScript attivato il giochetto non gli funziona... se acconsento all'esecuzione degli script di azarask.in e vimeo.com allora riesce a portarmi su un'altra pagina

[fragrua]

Esattamente.

[Poppy]

Confermo, il browser è Firefox...

[iStefano]

Franz!!!! ma quello nel filmato a me sembra Firefox non Safari

mi sento sollevato, comunque, ho sempre odiato i Tab.... mai usati
preferisco avere piu' finestre aperte ma non Tab diversi

comunque con NoScript attivato il giochetto non gli funziona... se acconsento all'esecuzione degli script di azarask.in e vimeo.com allora riesce a portarmi su un'altra pagina

Sei fortunato tu che hai NoScript, ma non è così per tutti .....
E poi purtroppo colpisce Safari, se fai una prova te ne accorgi

[Poppy]

Parsifal potresti gentilmente dirmi come impostare precisamente NoScript?

[wuombley]

Salve a tutti !!
Ho letto ora di una nuova tecnica di truffa... il tabnapping.
Molti utilizzano più tab contemporaneamente.
Basta un codice malevolo e in modalità "silente" viene cambiato la pagina in una tab, con la possibilità di furto di dati di accesso.
Viene spiegato qui, inoltre se aprite più tab dopo pochissimo noterete che la pagina dell'autore Aza Rack viene cambiata...
ovvio chi è attendo può accorgersi una pagina diversa, ma chi è distratto(e al computer mac o windows ce ne sono tanti)no
http://www.azarask.in/blog/post/a-new-t ... ng-attack/

Ciao iStefano
io ad esempio uso safari e piu tab aperti, ma quando li apro e vedo che le pagine sono quelle, non dovrebbero esserci problemi no?. eventualmente come attivo NoScript?
Grazie

[akenzo]

In pratica cambia la pagina.. tu ti dovresti scordare che non la avevi aperta e vai ad inserire i dati per loggarti..

Sinceramente quando entro in qualche pagina con dati sensibili subito dopo aver fatto l'operazione mi disconnetto e la chiudo..

[iStefano]

Ciao iStefano
io ad esempio uso safari e piu tab aperti, ma quando li apro e vedo che le pagine sono quelle, non dovrebbero esserci problemi no?. eventualmente come attivo NoScript?
Grazie

Certo certo, se apri molti tab e ricordi il contenuto non hai problemi.
Non tutti sono così attenti, ecco perché scoperta questa possibilità è meglio mettersi in guardia....
Sono curioso anche io di capire NoScript, nel senso che se lo si utilizza non si inibisce il corretto funzionamento di un sito o di un forum???