Home > Notícias

Add-on NoScript para Firefox ajuda combater ataques de clickjacking

Complemento teria o papel de evitar que usuários tenham seus cliques sequestrados por criminosos digitais.

Computerworld, EUA

09/10/2008 às 16h22

Foto:

O complemento do Firefox NoScript, que bloqueia plug-ins e scripts, foi atualizado para combater a nova classe de ataques que roubam os cliques dos usuários, conhecida como clickjacking.

A nova característica foi batizada por Giorgio Maone, desenvolvedor da extensão, de “ClearClick”. “O novo NoScript evitará a interação involuntária do usuário com links ‘transparentes’ que têm elementos disfarçados”, explica Maone.

O add-on pergunta, então, se os usuários querem continuar clicando ou proteger-se contra cliques na camada de conteúdo escondida.

Os pesquisadores Robert Hansen e Jeremiah Grossman foram os responsáveis pela descoberta e divulgação parcial do que é o ataque de 'clickjacking'. Após a Adobe revelar que a plataforma Flash Player é suscetível a esta ameaça, a dupla ofereceu mais detalhes sobre a mesma.

Grossman disse que há muitas variantes do 'clickjacking', incluindo o uso de iframes para levar os usuários a clicar em um local do site.

Tags

Junte-se a nós e receba nossas melhores histórias de tecnologia. Newsletter por e-mail Newsletter por e-mail