Clickjacking: Lo que todos callan pero muchos ya saben

16 Luis Vera dijo el 29-9-2008 a las 13:15:

Falta el logo de Chrome.

-3 Psainev dijo el 29-9-2008 a las 13:15:

Interesante, pero que complicaciones podría tener “robar clicks”? y como lo hacen : S?

Parece un tema que realmente da para hablar.

3 sandrups dijo el 29-9-2008 a las 13:52:

claro que es interesante este tema de la seguridad de los navegadores.

Chrome no aparece en los iconos, me imagino por que todavía es un BETA. Explorer aparece 2 veces por sus 2 sabores que se usan actualmente.

1 Marcel Jordán G. dijo el 29-9-2008 a las 13:52:

Esto es el apocalíptico "Botón NEXT" de las aplicaciones y por ende instala wea raras como también en las paginas al querer crear link :D, conozco muchas paginas chilenas que hacen eso, sobre todo 2 bancos :3

1 HURST dijo el 29-9-2008 a las 13:53:

Esta vulnerabilidad basicamente hace que una pagina reciba un click sin que el usuario efectivamente haga un click en su mouse. Esto puede llevar a muchos resultados: clicks en publicidad, descargas, etc.
La buena noticia es que quienes usan Firefox con la extension NOSCRIPT, estan protegidos contra los ataques mas graves, y con solo un cambio en la configuracion la proteccion llega al 100% (segun el creador de NoScript).

Mas info, para quienes saben ingles, aqui:
http://www.wilderssecurity.com/showthread.php?t=221353

1 Juan dijo el 29-9-2008 a las 14:00:

yo tampoco entendi nada…
si alguien quiere mis clics que venga por ellos!!!!
a ver si se atreven a robar mis preciosos….

0 asd dijo el 29-9-2008 a las 14:03:

links y lynx r0x

4 Injerto dijo el 29-9-2008 a las 14:22:

Yo creo que la solución estaría en mostrar siempre hacia dónde va el click. Algunos elementos tienen ONMOMUSEOVER pero no tienen HREF, y en la barra de estado éstos no aparecen, ni tampoco aparecen los destinos de los elementos que no tienen opacidad. El parche más lógico debería empezar por ahí.

9 Carlos dijo el 29-9-2008 a las 14:51:

Entonces utilicemos LYNX, claro que el ver pestañas sera algo complejo :s

Me podrían explicar un poquito mas sencillo ( con abaco y porotitos) ¿ donde esta el problema ?

3 agua_light dijo el 29-9-2008 a las 15:06:

y el mosaic no esta afectado? ademas… podrian poner una referencia a algunos iconos, que mas de la mitad no tengo idea de donde salieron.

y la solución: poner una opción que bloquee todas las acciones que no provengan del usuario (que se yo monitoreando la entrada de mouse o algo asi)

-6 Kirdel dijo el 29-9-2008 a las 15:15:

y como veria mi facebook por lynx??? con verdes y naranjos???

0 Fco. dijo el 29-9-2008 a las 15:45:

Lo que hace el atacante es crear un botón invisible debajo del mouse, onda que cuando uno hace click sobre un botón o link que SÍ es parte de la página, uno termina haciendo click en el botón invisible creado por el atacante.

Muy peligroso…

-2 rodo dijo el 29-9-2008 a las 15:52:

bastante complejo el tema, pero en lo cotidiano, en que afecta ????

-2 Herman dijo el 29-9-2008 a las 16:05:

Lamento la actitud de estos investigadores de no dar a conocer el descubrimiento, hasta ahora lo unico que podria decir es: “ver para creer” ya han existido este tipo de “super ultra mega” vulnerabilidades para darse cuenta que en realidad no lo son tanto.

-4 Eduardo dijo el 29-9-2008 a las 16:50:

MMMM este post parece Copy & paste de http://www.kriptopolis.org/clickjacking

1 maestroguru dijo el 29-9-2008 a las 17:05:

Podría quien publico esta noticia (ZooTV) explicar un poco más sobre el tema pq con el “en palabras bastante simples ” no se entendió nada.

0 1200 dijo el 29-9-2008 a las 17:46:

Lo que yo entendí, pero con muchísimas dudas fue que en una página se pueden activar los links solos, sin que el usuario haga clic. Se necesita una aclaración.

Ya suponía que había algún problema, porque la actualización de Firefox 3.02 a la 3.03 fue muy seguida (un par de días). Pero no me imaginé que estaban involucrados todos los navegadores.

-1 Herman dijo el 29-9-2008 a las 18:09:

Para los que todavia no cachan que es el clickjacking: Aqui hay más info
Aunque la info es antigua no creo que sea lo mismo que hablan estos viejitos.

7 CVillavicencio dijo el 29-9-2008 a las 18:37:

$ sudo aptitude install lynx
(pa los regalones)