Безопасность гиперссылок

Уровень 0 · материалов: 2

В кластер входят документы, описывающие способы использования ссылок для атак и уязвимости безопасности, но не входят документы о пользовательских настройках интерфейса навигации.

Общие признаки: уязвимости HTML-ссылок, фишинг, редиректы, атрибуты ссылок

Группа выше: Защита веб-приложения и сервера

Материалы

• #33896 — Security Risks of Target Blank in Web Links — Представитель этого кластера

  Опасный target="_blank" — ganjar

  Смысл: The main idea is that using target='_blank' without 'rel=noopener' creates a security hole allowing malicious sites to redirect the referring page, enabling sophisticated phishing attacks.

  Using target='_blank' without 'rel=noopener' allows a linked page to hijack the original tab and redirect it to a phishing site.

• #6219 — Techniques for Address Bar Deception

  Хитрые способы обмана адресной строки — AndryX

  Смысл: The text explains how attackers can use legitimate URI syntax (RFC 1738) to create deceptive links that appear to lead to trusted sites but actually redirect to malicious ones.

  The author explains how to misuse the URL format to mask the real destination of a link, making a malicious site appear as a trusted domain.