Tabjacking

[AT]

Bonjour,

Démonstration de Tabjacking

http://www.azarask.in/blog/post/a-new-t ... ng-attack/

Fonctionne bien si javascript est activé, il suffit de changer d'onglet et hop

[chirac]

y a un article ne francais a ce propos: http://www.cnetfrance.fr/news/le-pirata ... 751982.htm

[michte]

Donc si j'ai bien compris, cette attaque se fait lorsque l'on a ouvert un onglet (a) et que par la suite on ouvre un autre onglet (b) et que l'on retourne à nouveau sur l'onglet (a) qui a changé, imitant un site connu pour nous tromper et que l'on "entre" identifiant et mot de passe pour ainsi nous voler ceux-là ?

Si c'est bien cela, il ne vaut mieux pas ouvrir trop d'onglets, pour se souvenir des sites dans les onglets ouverts et voir qu'un onglet a changé.
En même temps c'est pour cela que la navigation par onglet est utilisé, en verrouillant l'onglet cela marcherai t-il quand même ?