Choć problem został szybko naprawiony, podobne luki pojawiały się w innych usługach, których uwierzytelnienie oparte było na usłudze .NET Passport. 4 października 2005 wirus Samy rozprzestrzenił się (przy pomocy ataku persistent XSS) w portalu MySpace, w wyniku czego miliony użytkowników nieświadomie wysłały prośbę o dodanie do grona swoich przyjaciół twórcy wirusa – oraz rozesłała wirusa do pozostałych swoich znajomych. W styczniu 2008 luka non-persistent XSS w internetowym serwisie włoskiego banku Banca Fideuram umożliwiała podmianę fragmentu strony logowania. Umożliwiło to atakującym przygotowanie trudnego do wykrycia phishingu, w którego następstwie użytkownicy mogli nieświadomie przekazać swoje dane autoryzacyjne osobom postronnym.
Zobacz też cross-site request forgery
Przypisy
Linki zewnętrzne http://httpd.apache.org/info/css-security/ http://www.cert.org/advisories/CA-2000-02.html XSS FAQ cIFrex – darmowe narzędzie do wykrywania podatności na atak (w tym XSS)
Kategoria:Cyberataki