16 Luis Vera dijo hace 1 mes:

Falta el logo de Chrome.

-3 Psainev dijo hace 1 mes:

Interesante, pero que complicaciones podría tener “robar clicks”? y como lo hacen : S?

Parece un tema que realmente da para hablar.

3 sandrups dijo hace 1 mes:

claro que es interesante este tema de la seguridad de los navegadores.

Chrome no aparece en los iconos, me imagino por que todavía es un BETA. Explorer aparece 2 veces por sus 2 sabores que se usan actualmente.

1 Marcel Jordán G. dijo hace 1 mes:

Esto es el apocalíptico "Botón NEXT" de las aplicaciones y por ende instala wea raras como también en las paginas al querer crear link :D, conozco muchas paginas chilenas que hacen eso, sobre todo 2 bancos :3

1 HURST dijo hace 1 mes:

Esta vulnerabilidad basicamente hace que una pagina reciba un click sin que el usuario efectivamente haga un click en su mouse. Esto puede llevar a muchos resultados: clicks en publicidad, descargas, etc.
La buena noticia es que quienes usan Firefox con la extension NOSCRIPT, estan protegidos contra los ataques mas graves, y con solo un cambio en la configuracion la proteccion llega al 100% (segun el creador de NoScript).

Mas info, para quienes saben ingles, aqui:
http://www.wilderssecurity.com/showthread.php?t=221353

1 Juan dijo hace 1 mes:

yo tampoco entendi nada…
si alguien quiere mis clics que venga por ellos!!!!
a ver si se atreven a robar mis preciosos….

0 asd dijo hace 1 mes:

links y lynx r0x

4 Injerto dijo hace 1 mes:

Yo creo que la solución estaría en mostrar siempre hacia dónde va el click. Algunos elementos tienen ONMOMUSEOVER pero no tienen HREF, y en la barra de estado éstos no aparecen, ni tampoco aparecen los destinos de los elementos que no tienen opacidad. El parche más lógico debería empezar por ahí.

9 Carlos dijo hace 1 mes:

Entonces utilicemos LYNX, claro que el ver pestañas sera algo complejo :s

Me podrían explicar un poquito mas sencillo ( con abaco y porotitos) ¿ donde esta el problema ?

3 agua_light dijo hace 1 mes:

y el mosaic no esta afectado? ademas… podrian poner una referencia a algunos iconos, que mas de la mitad no tengo idea de donde salieron.

y la solución: poner una opción que bloquee todas las acciones que no provengan del usuario (que se yo monitoreando la entrada de mouse o algo asi)

-6 Kirdel dijo hace 1 mes:

y como veria mi facebook por lynx??? con verdes y naranjos???

0 Fco. dijo hace 1 mes:

Lo que hace el atacante es crear un botón invisible debajo del mouse, onda que cuando uno hace click sobre un botón o link que SÍ es parte de la página, uno termina haciendo click en el botón invisible creado por el atacante.

Muy peligroso…

-2 rodo dijo hace 1 mes:

bastante complejo el tema, pero en lo cotidiano, en que afecta ????

-2 Herman dijo hace 1 mes:

Lamento la actitud de estos investigadores de no dar a conocer el descubrimiento, hasta ahora lo unico que podria decir es: “ver para creer” ya han existido este tipo de “super ultra mega” vulnerabilidades para darse cuenta que en realidad no lo son tanto.

-4 Eduardo dijo hace 1 mes:

MMMM este post parece Copy & paste de http://www.kriptopolis.org/clickjacking

1 maestroguru dijo hace 1 mes:

Podría quien publico esta noticia (ZooTV) explicar un poco más sobre el tema pq con el “en palabras bastante simples ” no se entendió nada.

0 1200 dijo hace 1 mes:

Lo que yo entendí, pero con muchísimas dudas fue que en una página se pueden activar los links solos, sin que el usuario haga clic. Se necesita una aclaración.

Ya suponía que había algún problema, porque la actualización de Firefox 3.02 a la 3.03 fue muy seguida (un par de días). Pero no me imaginé que estaban involucrados todos los navegadores.

-1 Herman dijo hace 1 mes:

Para los que todavia no cachan que es el clickjacking: Aqui hay más info
Aunque la info es antigua no creo que sea lo mismo que hablan estos viejitos.

7 CVillavicencio dijo hace 1 mes:

$ sudo aptitude install lynx
(pa los regalones)