Neue Angriffstelle – Clickjacking

08.10.2008, 16:22 Uhr. (3106x gelesen)

(Durchschnitt: 0,00 von 5 – 0 Stimme(n)) - Fehler: Nicht angemeldet!

Ein falscher Klick eines Links in einer Webseite kann verheerende Folgen haben. Eine Schwachstelle in Adobes Flashplayer ermöglicht als Beispiel das einschalten der Webcam und des Mikrofons. Der Angriff erfolgt über
Flash, SilverLight und Java. Das Clickjacking und auch UI Redressing genante Attacke im Flashplayer ist aber nur eine kleine Möglichkeit. Derzeit sprechen Sicherheitsexperten mit den Betroffenen Softwarefirmen über das weitere vorgehen. Adobe hat eine Anleitung zur Einstellung des Falshplayers veröffentlicht. Betroffen sind mehrere Browser und Sicherheitstool.

Lediglich No-Script in der ganz aktuellen Version 1.8.2.1 (ein Addon für den Firefox) und die geänderten Sicherheitseinstellungen des Flashplayers bieten derzeit einen ausreichenden Schutz.

Aviva Raff Clickjack Demo

Adobe Flash Player workaround available for „Clickjacking“

Übersetzung des obigen Adobe Artikels in Deutsch durch Google Translator

Das könnte Sie auch interessieren:

Ähnliche Fragen:

Letzte Computer News:

Passende Wörter im Lexikon:

Eingabefelder
Als Eingabefelder werden in einem Programm oder in Online-Formularen die Stellen bezeichnet, an denen Informationen eingetippt werden können. Die Beschriftung neben ...

Eingabeaufforderung
Die Eingabeaufforderung ist ein Begriff aus dem IT-Bereich und bezeichnet eine Markierung auf der Kommandozeile, welche auf die Stelle verweist, an der man Kommandozeilen...

Dead Link
Als Dead Link, also einen toten Link, bezeichnet man eine Verlinkung oder Verknüpfung, die ins Leere führt. Der Link bezieht sich auf einen Zielpunkt, der nicht...

Mehr Tipps zu Neue Angriffstelle – Clickjack...

Gefährliche Sicherheitslücke in Adobe Reader und Acrobat
Adobe arbeitet an der Beseitigung einer bestätigten Sicherheitslücke in Adobe Reader und Acrobat der Version 9 für Windowssysteme. Die Sicherheitslücke wird bereits ausgenutzt, bei der...
Sicherheitsupdate für Adobe Adobe Flash Player und Adobe Air
Adobe veröffentlich ein neues Sicherheitsupdate für den Adobe Flash Player und Adobe Air. Das Sicherheitsupdate sollte möglichst umgehend über die Updatefunktion von Flash oder manuell...
Sicherheitsupdate für Adobe Adobe Flash Player und Adobe Air
Adobe veröffentlich ein neues Sicherheitsupdate für den Adobe Flash Player und Adobe Air. Das Sicherheitsupdate sollte möglichst umgehend über die Updatefunktion von Flash oder manuell...
MS Servicepacks enthalten alten Flashplayer
Einige Microsoft-Servicepacks enthalten eine alte Version des Adobe Flash-Players. Diese Version ist nicht mehr sicher und sollte schnellstens gegen eine aktuelle Version ersetzt werden. Betroffene...
Was ist ein Curved Monitor – und was ist der Unterschied Curved vs. normal?
Curved Monitore sind längst kein exotisches, gebogenes Nischenprodukt mehr, sondern eine ernstzunehmende Alternative zu herkömmlichen Flachbildschirmen. Mit ihrer geschwungenen "curved" Form versprechen sie ein immersiveres...
FHEM: Log-File Einträge reduzieren mit verbose
Wenn die FHEM Log Datei zuviele Einträge anzeigt oder ein bestimmtes Device zu oft Mitteilungen speichert, hilft "verbose". Dieses kann sowohl global die Anzahl der...