Zum Hauptinhalt springen
Nicht aus der Schweiz? Besuchen Sie lehmanns.de

Clickjacking und UI-Redressing – Vom Klick-Betrug zum Datenklau

Ein Leitfaden für Sicherheitsexperten und Webentwickler

(Autor)

Buch | Softcover
X, 210 Seiten
2012
dpunkt (Verlag)
978-3-89864-796-0 (ISBN)

Lese- und Medienproben

Clickjacking und UI-Redressing – Vom Klick-Betrug zum Datenklau - Marcus Niemietz
CHF 41,85 inkl. MwSt
Clickjacking und UI-Redressing sind eine Art der Webseitenmanipulation, die Benutzer vermeintlich sichere Aktionen ausführen lässt. Bei dieser raffinierten Form des Betrugs können sowohl der Mauszeiger als auch Ihre Tastatureingaben »entführt« werden.

Ziel des Buches ist es, ein tiefgehendes und praxisorientiertes Verständnis über derzeit vorhandene Angriffsmethoden zu vermitteln. Dabei werden verschiedene Angriffsszenarien und entsprechende Gegenmaßnahmen vorgestellt. Mit Blick auf die Zukunft von UI-Redressing wird analysiert, welchen Effekt diese Technologie auf zukünftige Webapplikationen haben kann.

Der Autor vermittelt ein intensives »State of the Art«-Wissen über Angriffsvektoren und geeignete Gegenmaßnahmen. Auf diese Weise wird der Leser in die Lage versetzt, bekannte sowie zukünftige Angriffe zu verstehen und auf entsprechende Schutzmechanismen zurückzugreifen. Damit ist er dem potenziellen Angreifer – zumindest beim UI-Redressing – einen Schritt voraus.

Zum aktuellen Zeitpunkt (WS 2011/2012) arbeite ich als wissenschaftlicher Mitarbeiter am Lehrstuhl für Netz- und Datensicherheit der Ruhr-Universität Bochum. Darüber hinaus studiere ich sowohl an der Ruhr-Universität als auch an der FernUniversität in Hagen in Master-Studiengängen mit dem Schwerpunkt der IT-Sicherheit. Seit meiner als Buch publizierten Bachelorarbeit beschäftige ich mich intensiv mit der Thematik UI-Redressing respektive Clickjacking. Diesbezüglich habe ich an Fach- sowie Hochschulen und u.a. internationalen IT-Security-Konferenzen wie der CONFidence, 0sec, Zeronights und Bluehat vorgetragen. Dort wurden in diesem Buch enthaltene Angriffe, Gegenmaßnahmen sowie bis dato nicht veröffentlichte Statistiken vorgestellt. Außerhalb der akademischen Laufbahn war ich über 6 Jahre in den Bereichen ISP und IT-Security-Beratung als Einzelunternehmer tätig. Ein davon unabhängiger Arbeitgeber war u.a. die Pixelboxx GmbH. Seit 2010 führe ich für u.a. DAX-Unternehmen Schulungen und Penetrationstests im Feld der Websicherheit durch.

Erscheint lt. Verlag 2.5.2012
Sprache deutsch
Maße 165 x 240 mm
Gewicht 422 g
Einbandart geklebt
Themenwelt Mathematik / Informatik Informatik Web / Internet
Schlagworte Clickjacking • Computerkriminalität • Datendiebstahl • Datensicherung • Hacker • Hacker / Hacking • Hacking • Internet-Security • Netzwerksicherheit • Webbrowser • Websicherheit
ISBN-10 3-89864-796-X / 389864796X
ISBN-13 978-3-89864-796-0 / 9783898647960
Zustand Neuware
Informationen gemäß Produktsicherheitsverordnung (GPSR)
Haben Sie eine Frage zum Produkt?
Mehr entdecken
aus dem Bereich