Facebook用戶要小心 最新瀏覽器攻擊法將控制滑鼠與麥克風 網路駭客手法層出不窮，目前在北美與英國現身的最新瀏覽器攻擊法「clickjacking」盜 功更甚一籌，已有不少Facebook的用戶透過好友的「喜好連結」遭到瀏覽器攻擊。 中翻 英【Powered by Google AJAX Language API】，翻譯內容僅供參考。 《英國廣播公司》報導，網路上最新流竄著名為「clickjacking」的駭客手法，這種網路 攻擊最令人訝異的是，它會潛伏在Facebook用戶中，佯裝成用戶朋友關係鏈裡的某一個「 喜好連結」，所以當用戶收到朋友分享的喜好連結，如：2010世足賽、最新美國偶像等串 聯影片檔時，若看到「按下（Click）」而移動滑鼠、按下選鈕，其潛藏在JavaScript檔 裡的語法卻是「喜歡／同意（Like/Agree）」。 這個移動滑鼠、按下選鈕的動作，代表用戶正被駭客騙，手法是用螢幕上看到的「按下喜 好影片」騙取用戶「按下同意選鈕」。 隨即，駭客就會控制用戶正在使用的滑鼠，攻擊用戶正在觀看的網頁，並竊取資料。 駭客將別人的網站透過IFrame嵌入到假網站來，然後再讓每個瀏覽該網站的使用者點擊這 個假網站，不僅為其衝刺惡意點擊率，也順勢盜走資料。 這項攻擊甚至是跨瀏覽器的行動，也就是說，即便用戶在Facebook網頁中，卻會被盜走用 IE、FireFox等開啟的資料。 更需要注意的是，連串接在主機上的麥克風、webcam等，也會被駭客入侵，甚至可以對特 定網站發動DDoS攻擊。 為此，網路專家特別跳出來提醒用戶們，在各網頁中看到不知名的連結，或只有出現連結 址、無文字說明的影片，都有潛伏危機的可能性，必須謹慎注意不要點擊可疑的連結。 （編輯：林淑宜） 來源:http://goo.gl/6poY --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.57.78.94