リンクã®ã¸ã® rel=noopener 付与ã«ã‚ˆã‚‹ Tabnabbing å¯¾ç– | blog.jxck.ioãªãŠ IE ã¯(security zone setting ã‚’ã„ã˜ã‚‰ãªã„é™ã‚Š)ã“ã®å•é¡ŒãŒç™ºç”Ÿã—ãªã„よã†ã 。 引用元: blankshield demo | Reverse tabnabber phishing tabnabbing 上記ã®æŒ™å‹•ã‚’ã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°è©æ¬ºã«åˆ©ç”¨ã§ãã‚‹ã“ã¨ãŒæ—¢ã«æŒ‡æ‘˜ã•ã‚Œã¦ã„る。 ã“ã®æ‰‹æ³•ã¯ Tabnabbing ã¨å‘¼ã°ã‚Œã¦ã„る。 Tabnabbing: A New Type of Phishing Attack Aza on Design Target="_blank" - the most underestimated vulnerability ever ã“ã®æ”»æ’ƒæ–¹æ³•ã‚’解説ã™ã‚‹ã€‚ 攻撃ã®æ¦‚è¦ https://cgm.example.com (左上) ã¨ã„ã†ã‚µãƒ¼ãƒ“スãŒã‚ã‚‹ã¨ã—ã€ã“れ㯠SNS ã‚„ãƒãƒ¼ãƒ コラボレーション系サービスを想定ã™ã‚‹ã€‚ 攻撃者ã¯ã€ã“ã®ã‚µãƒ¼ãƒ“スã®ä¸
target="_blank" ã®ã‚»ã‚ュリティリスク(デモ動画ã‚ã‚Š)
{{#tags}}- {{label}}
{{/tags}}