Clickjacking: differenze tra le versioni

Versione delle 10:43, 20 dic 2017

Versione delle 10:55, 20 dic 2017

Riga 4:

==Funzionamento==

Esistono due tecniche per fare il clickjacking:

Il clickjacking è possibile a causa di una caratteristica, apparentemente innocua, di [[HTML]], con cui le [[Pagina web|pagine web]] possono essere usate per compiere azioni non previste.

QuestaLa tecnicaprima siè possibile a causa di una caratteristica, apparentemente innocua, di [[HTML]], con cui le [[Pagina web|pagine web]] possono essere usate per compiere azioni non previste. Si basa su [[JavaScript|Javascript]], infatti nel momento del clic dell'utente c'è un gestore dell'evento che fa eseguire una determinata azione, agli attaccanti basta passare come parametri quello che gli serve.

Esiste però anche un'altra tecnica, chiamata IFrame (Inner Frame), che consiste nel creare una pagina trasparente ed appogiarla sopra alla pagina reale. In questo modo l'utente crede di consultare una normale pagina con i suoi relativi bottoni, mentre invece sta navigando sulla pagina invisibile.