Browser In The Browser (BITB) Attack | mr.d0x

This article explores a phishing technique that simulates a browser window within the browser to spoof a legitimate domain. Introduction For security professionals, the URL is usually the most trusted aspect of a domain. Yes there’s attacks like IDN Homograph and DNS Hijacking that may degrade the reliability of URLs but not to an extent that makes URLs unreliable. All of this eventually lead me t

[amagitakayosi]

ログイン用のポップアップウインドウを偽装してパスワードを騙し取る攻撃手法すごい、めっちゃ面白い

[cho45]

ブラウザの自分のやってることの説明責任の放棄みたいなのと繋がる話だと思うわ (Chrome のウィンドウの説明が難しいとかいうクソ理由で Cross origin iframe 内の prompt 無効化したやつに通ずる)

[field_combat]

Googleとか見る認証用ポップアップウインドウを偽装する手法

[roshi]

ポップアップウィンドウの出方やアドレスバーの幅、親ウィンドウ境界を越えられないからバレそうだけど、同一ウィンドウ内でトラジションする形だと騙されちゃうかも。

[efcl]

popupでログインするサイトを、 popupそのものを偽装した(アドレスバーを含む)フィッシングのPoC

[igrep]

ブラウザーのポップアップウィンドウとそっくりな要素を作って中にGoogleとかとそっくりな見た目のページを表示させて、パスワードなどをだまし取る。なるほどねぇ

[kazoo_oo]

名前が超かっこいいな。

[door-s-dev]

面白い。Basic認証のダイアログの後に似たようなの出したりしても間違えたかと思って入力しちゃうかも

[swdrsker]

興味深い