Curiozitatea a ucis Twit, Twitter Clickjacking

Twitter a fost inundat în această dimineață cu utilizatorii de postare “Nu faceți clic pe: http://tinyurl.com/amgzs6”. Tinyurl are pentru că a terminat adresa URL. Pagina originală nu pare să fie vii. A afișat un buton care a spus “Nu faceți clic”. Dacă utilizatorul sa înregistrat să fie conectat la Twitter, ar fi actualizat automat starea acestora. Instigatorul descrie parțial metoda de pe blogul său (tradus). Pagina ar încărca pagina Twitter a utilizatorului într-un iFrame neobișnuit. Starea ar fi lipită și butonul “Nu faceți clic” este plasat în partea de sus a butonului de actualizare. Puteți găsi codurile de cod aici și rapoartele originale ale autorului raportează acest post pentru inspirație. Twitter a adăugat pentru că a adăugat un fragment JavaScript la fiecare pagină pentru a izbucni din iframes.

1.
dacă (fereastră.top! == fereastră.self) {window.top.location.href = fereastră.self.Locație.href; }