HTML-Link-Tag-Hack schickt Sie an den falschen Ort

Wir betrachten uns ziemlich vorsichtig, um die Internetkrieger recht voranzug. Wir wissen, wann wir auf schädliche Verbindungen aufpassen und während dieser Zeit leicht treten. Dieser Hack wird jedoch immer noch die wichtigsten Vorsichtshinweise der Verbindungsanhänger beißen. Es ist ein Hack, der ändert, in dem sich ein Link Ihnen sendet, nachdem Sie darauf geklickt haben.

Das Konzept wird sofort mit einem Link in der Post entfernt, der Paypal als Ziel auflistet, wenn Sie mit der Maus schweben. Wenn Sie darauf klicken, erhalten Sie eine Warnung, dass sie eine bösartige Seite sein könnte, an die Sie umgeleitet wurden. Natürlich zeigt die Adresszeile der Seite, dass Sie anderswo gesendet wurden, aber es ist immer noch ein interessantes Problem. Der Hack wird mit nur wenigen Zeilen Javascript erreicht. In der Tat betrug das Originalbeispiel 100 Zeichen, aber eine Revision kocht, die auf nur 67 bis 67 liegen.

Wer ist also anfällig für diese Art von Ding? Es klingt nach jedem, der den Opernbrowser nicht benutzt, der gegen den Exploit gepatcht wurde. Es gibt auch einige Updates am unteren Rand des Beitrags, in dem die Firefox darüber informiert wurde, und Chrome arbeitet an einem Patch.

[via reddit]