👓 Ботанские новости
технологии, открытия, исследования и разработки
🔒 Современная SVG‑атака clickjacking, обманающая пользователей и обходящая предупреждения
Современная SVG‑атака clickjacking, обманающая пользователей и обходящая предупреждения
Исследователи представили новый способ clickjacking, используя SVG‑фильтры feColorMatrix и feDisplacementMap, которые теперь работают даже в cross‑origin iframe. Простые клики превратились в интерактивный квест, где пользователь не знает, где его нажали. Ну вот, теперь даже браузеры нуждаются в страховке, а как говорится: «Не всё то золото, что блестит в SVG».
#безопасность #веб #хакерство