На дворе шёл 2026 год, а банальный кликджекинг всё ещё в строю, не смотря на миллионы запретов со стороны браузеров. История в докладе очень весёлая - один клик по баннеру с правильной кукой и начинается слив всего подряд, вплоть до TOTP-кодов. И, главное, ничего нового - iframe в правильных руках и желание подломить менеджеры паролей. Bitwarden, 1Password, Proton Pass и так далее. Везде одна проблема - ресурсы расширения можно прогружать на левом домене.
напишите коммент
0 комментов
можете перейти, но сначала проверьте ссылку и будьте аккуратны: не вводите по ссылке пароли, номера телефонов и банковских карт, и другие личные данные
https://
уверены, что хотите выйти?
придется авторизоваться заново, а заполненные данные будут удалены
пост закреплён — пока закрепить можно только один пост
что-то пошло не так — попробуйте снова чуть попозже
