Zvedavosť zabila Twit, Twitter ClickJacking

Twitter bol zaplavený dnes ráno s užívateľmi vysielaním “NEPOUŽÍVAJTE: ”. Tinyurl má, pretože ukončil adresu URL. Zdá sa, že pôvodná stránka sa nežije. Zobrazené tlačidlo, ktoré povedal “neklikne”. Ak sa užívateľ stal, bol prihlásený do Twitter, automaticky by aktualizoval ich stav. Instigator čiastočne opisuje metódu na jeho blogu (preložená). Stránka by vložila stránku Twitter používateľa v nepozorovacom iframe. Stav by bol vložený a tlačidlo “NEBUSIŤ KLIKNUTIE” je umiestnený na začiatok tlačidla aktualizácie. Pomocou kódu nájdete tu a pôvodný autor Credit uvádza tento príspevok na inšpiráciu. Twitter má preto, že pridala fragment Javascript na každú stránku, aby sa vymanil z iframes.

1
IF (Window.Top! == Window.self) {Window.top.Location.href = Window.Ows.Location.href; }

Back to top