RSS Schneier sur la sécurité
Suivre
Chevaux de Troie intégrés dans des fichiers .svg
Les sites de pornographie cachent des codes dans des fichiers .svg :Dépacker l'attaque a nécessité du travail car une grande partie du JavaScript dans les images .svg était fortement obscurcie en utilisant une version personnalisée de "JSFuck", une technique qui utilise uniquement quelques types de caractères pour encoder le JavaScript dans un mur de texte camouflé.Une fois décodé, le script provoque le téléchargement par le navigateur d'une chaîne de JavaScript supplémentaires obscurcis. La charge utile finale, un script malveillant connu appelé Trojan.JS.Likejack, amène le navigateur à liker une publication Facebook spécifiée tant que l'utilisateur a son compte ouvert...