FSELL | ForumSell Бизнес форум | Схемы заработка | Черный рынок в интернете | Меченая Власть форум | Кредиты


Вернуться   FSELL | ForumSell Бизнес форум | Схемы заработка | Черный рынок в интернете | Меченая Власть форум | Кредиты > Телекоммуникации, электронные валюты, сайты > Безопасность и анонимность

Важная информация

Ответ
 
Опции темы
Старый 07.05.2016   #1
Fillantrop
Хороший Человек
 
Аватар для Fillantrop
 
Регистрация: 01.01.2010
Сообщений: 5,209
Сказал(а) спасибо: 2,596
Поблагодарили 7,281 раз(а) в 2,674 сообщениях
По умолчанию Опасный target="_blank"

Источники:
https://habrahabr.ru/post/282880/
https://mathiasbynens.github.io/rel-noopener/

Коротко о проблеме:
Через window.opener.location злоумышленник\мошенник может сделать редирект на свою фишинговую страницу, без открытия новой вкладки(в старой ранее открытой вкладке через которую был совершен переход по url).

Это своего рода tabnabbing, более продвинутый. Так как жертва реально НЕ ожидает подмены ранее открытой страницы, во вкладке, в своем браузере.

NoSript помогает на FF если на сайте нет фикса.

На ФС пофиксили возможность применения этого бага мелкомягких. НО соблюдайте рекомендации(ниже)

Opera - дырявая при любых раскладах.


Пример:

Жмем на url:http://flox.com.ua/habr-test.html

При не активном NoSript, потенциальную жертву перекидывает на фиш злоумышленника в ранее открытой вкладке.

Цитата:
Сообщение от Рекомендации
Не на всех сайтах, порталах, форумах, бордах и прочем, администраторы в курсе проблемы, не везде она будет пофиксина, как в ближайшее время, так и в отдаленном будущем.
В рамках этой проблематики следует всегда серфить с NoSript, не сохранять пароли, не вводить пароли в случае резкого слета в ранее открытых вкладках, а самим открывать url в новой вкладке.
Уязвимость будут по любом расширять и вариативов будет у мошенников до*уа, как использовать баг.
__________________
С 16.09.16 по проведению безопасных сделок обращаться к Гарант-Сервис


Цитата:
Не делайте неправды в суде, в мере, в весе и в измерении: да будут у вас весы верные, гири верные, ефа верная и гин верный.
Левит, Глава 19, стихи 35-36
Fillantrop вне форума   Ответить с цитированием
2 пользователя(ей) сказали cпасибо:
webbiz (20.07.2016), ЛТВ (17.05.2016)
Вниманию пользователей FSell.biz!
На проекте FSell.biz для Вас работает гарант-сервис.
ЗДЕСЬ - Вы можете ознакомиться со схемой и отзывами по работе гарант-сервиса.
ЗДЕСЬ просим Вас ознакомиться с самыми распространенными способами мошенничества в интернете и как их избежать.
Администрация ресурса призывает Вас быть более внимательными к сделкам.
Желаем Вам только удачных сделок!
Старый 08.07.2016   #2
vatakat007
Заблокированные
Причина: Пригласил ТСа на эти борды.
На волю: никогда
 
banned
 
Регистрация: 23.05.2016
Сообщений: 40
Сказал(а) спасибо: 3
Поблагодарили 10 раз(а) в 9 сообщениях
По умолчанию Re: Опасный target="_blank"

Не знаю как у остальных , но я с разных версий фф не могу зайти на форумсел с включенным ноускриптом , даже с частично отключеным.
vatakat007 вне форума   Ответить с цитированием
Старый 08.07.2016   #3
Fillantrop
Хороший Человек
Топик Стартер
 
Аватар для Fillantrop
 
Регистрация: 01.01.2010
Сообщений: 5,209
Сказал(а) спасибо: 2,596
Поблагодарили 7,281 раз(а) в 2,674 сообщениях
По умолчанию Re: Опасный target="_blank"

Цитата:
Сообщение от vatakat007 Посмотреть сообщение
Не знаю как у остальных , но я с разных версий фф не могу зайти на форумсел с включенным ноускриптом , даже с частично отключеным.
Антиддос режет.
Но у нас, приведенная выше проблема, решена.
__________________
С 16.09.16 по проведению безопасных сделок обращаться к Гарант-Сервис


Цитата:
Не делайте неправды в суде, в мере, в весе и в измерении: да будут у вас весы верные, гири верные, ефа верная и гин верный.
Левит, Глава 19, стихи 35-36
Fillantrop вне форума   Ответить с цитированием
Старый 08.07.2016   #4
rtw2
Пользователь
 
Аватар для rtw2
 
Регистрация: 28.12.2015
Адрес: 59 регион
Сообщений: 483
Сказал(а) спасибо: 157
Поблагодарили 206 раз(а) в 108 сообщениях
По умолчанию Re: Опасный target="_blank"

не уверен что решена. с no sript не заходит.
__________________
продам лунный грунт. предоплата. самовывоз.
rtw2 вне форума   Ответить с цитированием
Старый 08.07.2016   #5
Fillantrop
Хороший Человек
Топик Стартер
 
Аватар для Fillantrop
 
Регистрация: 01.01.2010
Сообщений: 5,209
Сказал(а) спасибо: 2,596
Поблагодарили 7,281 раз(а) в 2,674 сообщениях
По умолчанию Re: Опасный target="_blank"

Цитата:
Сообщение от rtw2 Посмотреть сообщение
не уверен что решена. с no sript не заходит.
Не возможность использования noscript и подобных - особенности антиддос. Об этом я написал.

Проблема озвученная в первом посте - решена.
__________________
С 16.09.16 по проведению безопасных сделок обращаться к Гарант-Сервис


Цитата:
Не делайте неправды в суде, в мере, в весе и в измерении: да будут у вас весы верные, гири верные, ефа верная и гин верный.
Левит, Глава 19, стихи 35-36
Fillantrop вне форума   Ответить с цитированием
Старый 20.07.2016   #6
n1ntendo
Заблокированные
Причина: Подозрение на мошенничество - кидала
На волю: никогда
 
banned
 
Регистрация: 17.07.2016
Сообщений: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Опасный target="_blank"

Юзайте тор, там сразу стоит noscript, javascript включаешь и нормально сидишь на всех форумах.
У меня, как раз только что, на этом форуме носкрипт отфильтровал xss-атаку.
n1ntendo вне форума   Ответить с цитированием
Ответ

Похожие темы
Тема Автор
Продам коды для перехода на тарифный план от МТС "СМАРТ ДЛЯ СВОИХ" и "УЛЬТРА СО СКИДКОЙ 50 % НА АБОНЕНТСКУЮ ПЛАТУ"
Продаю выгодные тарифы от МТС и Билайн. Быстро, удобно и выгодно! Все тарифы эксклюзивные и не продаются для массового рынка! Тариф "SMART ДЛЯ СВОИХ" - это некоммерческий тариф, предназначенный для родственников и друзей сотрудников компании МТС. Преимущества данного тарифа. ...
ЛикаКоман
Коды МТС на тарифы "Смарт для своих", "Супер МТС для своих", "Ультра с 50% скидкой" все регионы.
Продам коды для перехода на Тарифный план МТС "Смарт для своих". Ссылка для скачивания файла с полным описанием тарифа -> http://my-files.ru/ebc55c В наличии коды для всех регионов РФ. Тариф включает: - 500 мин на все сети домашнего региона и безлимит МТС России (звонки по межгороду на...
Sergeevna
БЕСПЛАТНАЯ ЕДА "ПИЦЦА"ШАЛЫК"СУШИ" и т.д,АККАУНТЫ ($-Delivery Club-$) +Карта Банк (БАЛАНС НЕ ОГРАНИЧЕННЫЙ)!
Продам Аккаунты http://www.delivery-club.ru/ + КАРТА БАНК,стоимость 700 рублей.Баланс не ограниченный. Вы можете заказать в Ресторанах вашего города не ограниченное количество еды.Вы например: можете заказать Еду(обеды) на строй Объект ,для своих не легальных рабочих в количестве от 100 человек ...
поруччик
Камень "Дикий" "Морской" "Ракушняк"
День добрый форумчане. Есть камень с карьера а именно: Доломит: Доломит Рваный 165х300-370х20 -м.кв. Доломит Плитка 165х300-370х20 -м.кв. Доломит Полированный 165х300-370х20 -м.кв. Доломит Фаскованый 165х300-370х20 -м.кв. Доломит Фаскованый 100х300-370х20 -м.кв. Доломит Плитка Бордюр...
anya
Нарушение пользователю Ночной Фантом: "Апать" запрещено, кнопка "вверх" активна через 3 дня!
Сообщение: Нужен кредит или частный займ ( 1 млн) Пользователь: Ночной Фантом Нарушение: "Апать" запрещено, кнопка "вверх" активна через 3 дня! Баллов: 3 Примечание администрации: Сообщение для пользователя:
Future in the Past


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 06:44. Часовой пояс GMT +3.


Добро пожаловать на Fsell.biz - Бизнес форум купли-продажи на тему "меченая власть" - твой заработок здесь!
Перевод: zCarot

*Администрация проекта не несет никакой ответственности за опубликованные сообщения на данном форуме. Если Вы считаете, что в
темах и сообщениях может содержаться информация, запрещенная законами, а так же УК Российской Федерации,
просим незамедлительно проинформировать Администрацию проекта. Россия



Яндекс.Метрика