Back to the 90s!
Todo el mundo desactivando todo en el navegador, volvemos a Netscape o qué?
En una entrevista el viernes, llamó clickjacking similar a una petición entre sitios falsa, un tipo conocido de vulnerabilidad y ataque que algunas veces tiene el nombre de CRSF o sidejacking. Pero clickjacking es lo suficientemente distinto que las provisiones de seguridad actuales anti-CRSF integradas en los navegadores, sitios y aplicaciones web son inútiles.
"Piensa en cualquier botón de la red, interna o externa, que puedes hacer que aparezca entre las paredes de los navegadores," (sic) dijo Grossman en un correo electrónico el viernes. "Transferencias entre bancos, botones de Digg, banners de publicidad de CPC, etc. La lista es virtualmente infinita y estos son ejemplos relativamente benignos."
Ainssss... miedo me da.
Saludos!
