Tecnología, Internet y juegos
3 meneos
68 clics

Phishing con Data URI scheme

Data URI scheme permite encapsular elementos como imágenes, ficheros html, etc en una única conexión HTTP en vez de utilizar múltiples conexiones HTTP. De esta forma se consigue minimizar el número de peticiones HTTP hacia el servidor web. Desgraciadamente esta técnica también pude ser utilizada para distribuir phishing ocultando la URL al usuario. Con un ejemplo, vemos su funcionamiento.

| etiquetas: phishing , seguridad
  1. Es importante hacer difusión por si recibimos enlaces en formato Data URI.

    Igual que con el uso de acortadores tipo bit.ly, no podemos ver el site destino a primera vista.
  2. Muy Interesante!
comentarios cerrados

menéame