Команда JavaScript for Devs подготовила перевод исследования о новой технике кликджекинга, которая использует SVG-фильтры как полноценную среду выполнения логики. Автор показывает, как с их помощью читать пиксели, строить логические схемы, реализовывать многошаговые атаки и даже эксфильтрировать данные через QR-коды — включая реальный кейс атаки на Google Docs.

Источник: Хабрахабр

Источник: python_leader

Перейти на сайт

Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке