Neue Angriffstelle – Clickjacking

Ein falscher Klick eines Links in einer Webseite kann verheerende Folgen haben. Eine Schwachstelle in Adobes Flashplayer ermöglicht als Beispiel das einschalten der Webcam und des Mikrofons. Der Angriff erfolgt über
Flash, SilverLight und Java. Das Clickjacking und auch UI Redressing genante Attacke im Flashplayer ist aber nur eine kleine Möglichkeit. Derzeit sprechen Sicherheitsexperten mit den Betroffenen Softwarefirmen über das weitere vorgehen. Adobe hat eine Anleitung zur Einstellung des Falshplayers veröffentlicht. Betroffen sind mehrere Browser und Sicherheitstool.

Lediglich No-Script in der ganz aktuellen Version 1.8.2.1 (ein Addon für den Firefox) und die geänderten Sicherheitseinstellungen des Flashplayers bieten derzeit einen ausreichenden Schutz.

Aviva Raff Clickjack Demo

Adobe Flash Player workaround available for “Clickjacking”

Übersetzung des obigen Adobe Artikels in Deutsch durch Google Translator