miércoles, 26 de mayo de 2010

¡¡OJO!! al Tabnabbing

Esta es una nueva variante de Phising que consiste en aprovecharse del uso de pestañas para la navegación de tal forma que, cuando el usuario no esté mirando la pestaña, cambia su aspecto por otra.
Cada vez más, nos estamos acostumbrando a navegar con varias pestañas, así por ejemplo si tenemos una pestaña con el Gmail abierto mientras navegamos en otra, un ataque "Tabnabbing" podría modificar el contenido de esta, mostrando la página de login de Gmail e indicándonos que se ha desconectado por falta de actividad, de tal forma que cuando volviéramos a ella teclearíamos los datos sin ningún tipo de duda, proporcionando al hacker nuestro usuario y contraseña.
Afortunadamente este método no ha sido descubierto por un hacker, sino por el desarrollador Aza Raskin, en Mozilla
Puedes profundizar más en este artículo o introduciendo la palabra "Tabnabbing" en tu buscador.

No hay comentarios: