Vulnerabilidad Clickjacking

 

www.onlinetis.com

La vulnerabilidad Clickjacking, también conocida como "secuestro de clics", es una técnica maliciosa en la que un atacante engaña a un usuario para que haga clic en un elemento invisible. Esto se logra superponiendo una página web transparente o parcialmente transparente sobre una página web legítima. El usuario cree que está interactuando con la página visible, pero en realidad está haciendo clic en la página oculta, lo que desencadena una acción no deseada.

¿Cómo funciona un ataque de Clickjacking?

El ataque explota la confianza del usuario en el contenido que ve y la forma en que los navegadores web manejan las capas de páginas. Aquí tienes un ejemplo de cómo podría ocurrir:

  1. Página legítima: Un usuario ha iniciado sesión en su cuenta de redes sociales y está navegando.

  2. Página maliciosa: Un atacante crea una página web fraudulenta que contiene un botón atractivo, como "Gana un premio gratis".

  3. Superposición invisible: El atacante carga la página legítima de la red social en un <iframe> invisible. Este <iframe> se superpone exactamente sobre el botón de "Me gusta" o "Seguir" de la página de la red social.

  4. El engaño: El usuario visita la página maliciosa y ve el botón de "Gana un premio gratis". Al hacer clic en él, en realidad está haciendo clic en el botón de "Me gusta" invisible de la página de la red social.

  5. Resultado: La acción no deseada se ejecuta. El usuario, sin saberlo, ha hecho clic en "Me gusta" en una publicación o página que no quería, o incluso ha realizado una acción más seria como una transferencia de dinero.

¿Cómo se previene?

La principal forma de defenderse del Clickjacking es evitando que las páginas web puedan ser cargadas en un <iframe> o en otras etiquetas de superposición. Las soluciones más comunes son:

  1. X-Frame-Options: Un encabezado de respuesta HTTP que le dice al navegador si la página puede ser mostrada en un <iframe>. Los valores más comunes son:

    • DENY: La página no puede ser mostrada en un <iframe> en ninguna otra página.

    • SAMEORIGIN: La página solo puede ser mostrada en un <iframe> si la página que la contiene es del mismo dominio.

  2. Content Security Policy (CSP): Una política de seguridad más moderna y flexible. CSP permite especificar con mayor detalle qué recursos puede cargar la página. La directiva frame-ancestors puede usarse para controlar qué sitios pueden incrustar la página.

  3. Frame Busting: Código JavaScript que se ejecuta en la página para detectar si está siendo cargada dentro de un <iframe> y, en caso afirmativo, romper el frame para que se muestre como una página completa. Sin embargo, esta técnica es menos fiable y puede ser eludida.

Location: España

Entradas populares de este blog

Ciberseguridad y hacking con Whatweb

Imagen
www.onlinetis.com WhatWeb es una herramienta de código abierto para realizar fingerprinting o huella digital de sitios web . Su principal función es identificar las tecnologías, aplicaciones, servidores y otras configuraciones que se utilizan en una página web. Es muy popular en el ámbito de la ciberseguridad, especialmente en la fase de reconocimiento de una auditoría de seguridad o un test de penetración. ¿Cómo funciona WhatWeb? WhatWeb opera analizando una página web en busca de "firmas" o patrones que revelan la tecnología subyacente. En lugar de ser un escáner de vulnerabilidades completo, se centra en la recopilación de información. Para ello, examina diversos elementos del sitio web, incluyendo: Encabezados HTTP : Analiza las respuestas del servidor para identificar el tipo de servidor web (como Apache o Nginx), el lenguaje de programación (PHP, ASP.NET), o la versión. Código HTML y JavaScript : Busca cadenas de texto, nombres de archivos, comentarios o scripts especí...
LEER MAS »

Como robar contraseñas haciendo un phishing web

Imagen
  www.onlinetis.com Evilginx es una herramienta de phishing de tipo man-in-the-middle (MitM) diseñada para interceptar y robar credenciales de usuario, incluyendo las de sitios web que utilizan autenticación de doble factor (2FA). Su principal objetivo es engañar a las víctimas para que introduzcan sus credenciales en un sitio web falso que parece legítimo. ¿Cómo funciona Evilginx? Evilginx actúa como un proxy inverso. Esto significa que se coloca entre la víctima y el sitio web real que la víctima intenta visitar. Aquí te explicamos los pasos clave de su funcionamiento: Atracción de la víctima : El atacante envía un enlace a la víctima que la dirige al sitio de phishing, el cual está alojado en el servidor donde se ejecuta Evilginx. El dominio de este sitio suele ser muy similar al del sitio web real para no levantar sospechas. Proxy inverso : Cuando la víctima accede al sitio de phishing, Evilginx no solo le presenta una copia idéntica del sitio web real, sino que también red...
LEER MAS »

Arsenal software hacking NFC

Imagen
  www.onlinetis.com Arsenal software hacking NFC Kali Linux incluye varias herramientas especializadas para la auditoría y "hacking" de redes y dispositivos NFC. Estas herramientas están diseñadas para interactuar con las etiquetas y tarjetas NFC para realizar análisis de seguridad, como leer, escribir o clonar datos. Herramientas principales libnfc : Es la biblioteca fundamental que proporciona las funciones básicas para interactuar con dispositivos NFC. Es la base para muchas otras herramientas. Permite listar, leer y escribir en tags NFC. Los comandos más comunes son: nfc-list : Lista los dispositivos y tarjetas NFC conectados. nfc-mfclassic : Utilidad para leer y escribir en tarjetas MIFARE Classic , que son comunes en sistemas de transporte y control de acceso. nfc-mfultralight : Similar al anterior, pero para tarjetas MIFARE Ultralight . mfoc (Mifare Offline Cracker) : Esta es una herramienta crucial para el "hacking" de tarjetas MIFARE Classic. Explota una vu...
LEER MAS »