Clickjacking: differenze tra le versioni

Versione delle 10:15, 18 mag 2019

Versione delle 14:53, 31 mag 2021

Riga 14:

== Esempi ==

Le applicazioni di questa tecnica sono le più varie, possono essere "innocue" oppure anche più pericolose per l'utente che ci casca; quelle per ora conosciute sono le seguenti:

* Portare l'utente ad acquistare un prodotto su [[Amazon.com|Amazon]],; per questo utilizzo però l'attaccante ha un solo clic a disposizione, quindi confida che l'utente sia già loggato e che abbia attivato l'lo 1-clic ordering (la possibilità di ordinare con un clic)

* Attivare microfono e webcam dell'utente tramite [[Adobe Flash]] (questa situazione dovrebbe essere stata fixata)

* Scaricare e far partire dei [[malware]] sul computer dell'utente