Social Engineering Attacks using Simple Redirections Tutorial

In this simple video, I show how this feature can be abused by Malware authors, Spammers and for Phishing. The funny thing is that this redirection vulnerability has been around for way too long and it's tough to figure out why sites would still wanna use it.

手順は面倒なんだけど、とりあえずこんな感じで偽装してスパマーは自分のサイトにアクセスさせることができるよ、というデモです。

これはユーザ側では防ぎようがないので、この手のサービスを提供している会社は一度チェックしてみるとよいかと思います。

リンク先の記事ではURLにランダムハッシュや認証済みトークンを付加する方法などが書かれています。

聞き取りにくい英語なんですが、画面とともに操作が語られているので手順は理解できるかと思います。

Social Engineering Attacks using Simple Redirections from Vivek Ramachandran on Vimeo.