Tecnología, Internet y juegos
3 meneos
68 clics

Phishing con Data URI scheme

Data URI scheme permite encapsular elementos como imágenes, ficheros html, etc en una única conexión HTTP en vez de utilizar múltiples conexiones HTTP. De esta forma se consigue minimizar el número de peticiones HTTP hacia el servidor web. Desgraciadamente esta técnica también pude ser utilizada para distribuir phishing ocultando la URL al usuario. Con un ejemplo, vemos su funcionamiento.

| etiquetas: phishing , seguridad

menéame