Fri

Webbrowser

Definition
Webbrowser sind ...

Angriffe auf Webbrowser

Cross Site Scripting

• Stored XSS: Die kompromittierte Anwendung oder Website speichert unüberprüfte Benutzereingaben und führt möglicherweise ein darin eingebettetes Skript aus, ohne dass der Benutzer etwas tut.
• Reflected XSS: Der Code wird in den Browser injiziert, wenn ein Benutzer auf einen Link klickt, der die bösartige Nutzlast enthält. Der Code wird nicht auf der Website oder Anwendung gespeichert, sondern wird über eine HTTP-Antwort ausgegeben.
• DOM-basiertes (Document Object Model) XSS: Der Angreifer nutzt die DOM-API, um den Browser dazu zu bringen, den eingeschleusten bösartigen Code auszuführen.

DNS Poisoning

Angreifer fälschen DNS-Einträge, um einen Benutzer von einer legitimen Website auf eine betrügerische Website umzuleiten. Die Website der Angreifer ist darauf ausgelegt, Anmeldeinformationen abzufangen, persönliche Daten zu stehlen oder eine bösartige Nutzlast über den Browser an den Endpunkt zu senden. Diese Angriffe sind erfolgreich, wenn die gefälschte Website überzeugend wie die legitime Website aussieht. Die Benutzer geben ihre Anmeldedaten ein, oft ohne den Austausch zu bemerken.

https://www.computerweekly.com/de/tipp/Typische-Browser-Angriffe-und-Schutzmassnahmen-im-Ueberblick

Sicherungsmaßnahmen