Visit our Research
Wir bauen echte Partnerschaften mit unseren Kunden auf
Clickjacking tool
„Clickjacking“ wurde erstmals 2008 von Jeremiah Grossman und Robert Hansen als Begriff für eine Technik eingeführt, bei der Mausklicks „entführt“ werden – mittels verdeckter anklickbarer Elemente in einem unsichtbaren iframe bringen Angreifer den ahnungslosen Anwender dazu, ungewollt bestimmte Aktionen auf einer Webseite auszuführen.
Obwohl dieses Angriffskonzept schon seit zwei Jahren bekannt ist, haben noch die wenigsten Webseiten einen wirksamen Clickjacking-Schutz implementiert. Dies mag zum Teil auch darauf zurückzuführen sein, dass sich die Funktionsweise dieser Angriffstechnik nur schwierig verbildlichen lässt.
Im neuen browserbasierten Tool können Anwender mit Clickjacking-Techniken experimentieren und verschiedene Elemente in einer angreifbaren Webseite mittels Point-and-Click auswählen. Zudem kann das Tool verschiedene Clickjacking-Techniken der neuen Generation demonstrieren, wie sie Paul Stone in seinem Vortrag auf der Sicherheitskonferenz Black Hat Europe 2010 vorstellte.
Das neue Tool bietet unter anderem:
- Auswahl der Angriffsziele in einer Webseite mittels Point-and-Click
- Unterstützung der neuen „Text Injection“-Technik
- Unterstützung der neuen „Content Extraction“-Technik
- Wiedergabe im „Sichtmodus“, der die Funktionsweise der Angriffstechnik verdeutlicht
- Wiedergabe im „Blindmodus“, bei dem die gleichen Schritte zur Simulation eines echten Clickjacking-Angriffs verdeckt ausgeführt werden
Das Tool befindet sich derzeit in einer frühen Beta-Phase und funktioniert am besten in Verbindung mit Firefox 3.6. Weitere Browser werden in Kürze voll unterstützt.
Ausführlichere Informationen sind der Readme-Datei zu entnehmen, die mit dem Tool heruntergeladen wird.
Mit dem Download des Tools stimmen Sie der nachfolgenden Lizenzvereinbarung zu.
Wie wir helfen können
Wir sind ein eigenständiges Sicherheitsberatungsunterne-hmen, das sich auf den Bereich der technischen Sicherheit spezialisiert hat.
CAT
Unser Flagship-
Tool CAT ist für die
Ermittlung von
Anwendungsschwachstellen
bestens geeignet.
