"Clickjacking": el engaño del clic 0
El clickjacking se encuentra muy de moda últimamente. Este “sistema” se basa en engañar al usuario haciéndole pulsar un botón o un enlace aparentemente inofensivo cuando lo que esta haciendo realmente es hacer click en un botón que esta controlado por otros usuarios. Este sistema explota las posibles vulnerabilidades que nuestro sistema operativo o navegador presentando una pagina falsa e invitándole a que presione dicho botón u enlace, pero al realizar esta acción lo que estará haciendo realmente es dar el control de nuestro sistema a esos usuarios.
Estos ataques buscan un agujero para colarse en nuestro sistema. Para que puedan llegar a este propósito les hace falta confirmación de usuario y para conseguirlo simular una pagina web conocida, simulando ser a primera vista un sitio inofensivo. continue reading »