Tabnagging の自衛用 User JavaScript を書いてみた - IT戦記

Tabnagging というフィッシング手法があるそうです。 詳しい内容は、以下の記事をごらんください。 ブラウザでたくさんのタブを開いてネットサーフィン！ あなたが知らないうちに非アクティブなタブの内容が偽のGmailページに書き換えられた！（タブのアイコンも変わる！） ← 別にGmailじゃなくてもFacebookでもmixiでも。 あなたがそのタブに戻ってくるとGmail（もしくは他のサービス）のログイン画面が！（URLはおかしいけれどあなたは気づかない！） ID&PWDを入力してしまってあなた終了のお知らせ…orz ブラウザのタブを使ったフィッシングの最新手法『Tabnagging』が巧妙すぎる件… | IDEA*IDEA これは…！！ というわけで、とりあえずタイトルを「ホスト名を省いたドメイン」に書き換える User JavaScript を書いてみた。 これをインストールする

[amachang]

Tabnagging の自衛用 User JavaScript を書いてみた／id:os0x たしかに、ミューテーションイベントとか watch とかは避けようないですね＞＜

[nantan]

Tabnabbing

[hisasann]

ドメインを抜き取るJSが面白いな

[rryu]

やるならfaviconも削除しないと意味がないのではないかと。

[kistame228]

おそろしや

[mooz]

こんな巧妙な手口が……

[os0x]

この防御方法に対応した攻撃も不可能ではない(Firefoxだとwatchもあるし)から、完全な防御とはいえないかな。自衛としては十分だろうけど。

[sasaplus1]

MyMixi Them Allがいっぱい並んでるのが気になる…