30 прочтений · 1 год назад
Уязвимости веб-приложений. Атаки кликджекинга (clickjacking ) и как их предотвратить.
Clickjacking — это атака на основе интерфейса, при которой пользователя обманом заставляют щелкнуть по полезному контенту на скрытом веб-сайте, щелкнув какой-либо другой контент на фиктивном веб-сайте. Рассмотрим пример: Пользователь заходит на веб-сайт-приманку (возможно по ссылке, пришедшей по электронной почте) и видит очень выгодное предложение или сообщение о крупном выигрыше. Для получения предложения необходимо нажать на кнопку, после чего выигрыш будет начислен пользователю. Пользователь нажимает на кнопку и по незнанию становится обманутым...
3,7K прочтений · 4 года назад
Запрет на отображение страницы во фрейме. Или зачем Яндекс.Метрика использует Clickjacking!
Приветствую, коллеги! Работаете с Яндекс.Метрикой? Хотя, да, о чем я... конечно работаете. Так вот, сегодня на оф.канале по метрике в телеге, был задан вопрос: "Метрика не отображает тепловые карты ссылок и кликов, показывает ошибку: "Установлен запрет на отображение страницы во фрейме"...