"Angriffsziel UI" - Link- und Literaturverzeichnis

Dipl.-Inform. Carsten Eilers

Startseite

Über mich
Angebotsspektrum

Konferenzen
Texte: About Security
Online-Artikel
Magazin-Artikel
PHP Magazin Workshops
Aktuelle Bücher
Ältere Bücher
Advisories

zum Blog ...

Impressum
Datenschutzerklärung

"Angriffsziel UI" - Link- und Literaturverzeichnis

Kapitel 1: Angriffe über Logikfehler

[1] Sumit Siddharth, Richard Dean; Black Hat Abu Dhabi 2012: "The art of exploiting logical flaws in web apps"
[2] David Byrne, Charles Henderson; OWASP AppSec DC 2012: "Anatomy of a Logic Flaw" (Paper als PDF)
[3] Marcus Pinto; OWASP AppSec Ireland 2012: "Beyond the OWASP Top 10"

Kapitel 2: Sicheres Einloggen mit zwei Faktoren

[1] erdgeist: "Chaos Computer Club konkretisiert Biometrie-Debatte an Schäubles Fingerabdruck"
[2] Carsten Eilers: "Passwörter speichern, aber richtig!"; PHP Magazin 6.2013
[3] Carsten Eilers: "Noch ein bekannter Advanced Persistent Threat: Der Angriff auf RSA"
[4] Carsten Eilers: "Gezielter Angriff auf RSA mit unabsehbaren Folgen"
[5] Carsten Eilers: "RSA und die unsicheren SecurID Token"
[6] Carsten Eilers: "Kryptographie im Zeitalter der NSA, Teil 3"; Entwickler Magazin 3.2014
[7] Google Authenticator
[8] RFC 4226 – HOTP: An HMAC-Based One-Time Password Algorithm
[9] RFC 6238 – TOTP: Time-Based One-Time Password Algorithm
[10] Michael Kliewe: "2-Faktor-Authentifizierung mit dem Google Authenticator"
[11] Michael Kliewe: PHPGangsta/GoogleAuthenticator auf GitHub
[12] Carsten Eilers: "Onlinebanking: Cyberkriminelle reagieren auf Chip- und SMS-TAN"
[13] Carsten Eilers: "Die smsTAN ist tot, der SMS-Dieb schon da!"
[14] Carsten Eilers: "Angriffe auf mTAN, tibetische Aktivisten, Windows 8 und mehr"
[15] Kai Engert: kaie/otp-authenticator-android (OTP Authenticator) auf GitHub
[16] FreeOTP

Kapitel 3: UI-Redressing aka Clickjacking

[1] Carsten Eilers: "Clickjacking - Angriffe auf Seiten ohne Schwachstellen"
[2] Carsten Eilers: "Der Angriff der Clickjacking-Würmer, "Likejacking" und "Buttonjacking"
[3] RFC 7034 - HTTP Header Field X-Frame-Options
[4] Bugzilla@Mozilla Bug 725490:X-Frame-Options: SAMEORIGIN largely useless as implemented
[5] W3C: Content Security Policy 1.0
[6] W3C: Content Security Policy 1.1
[7] W3C: User Interface Security Directives for Content Security Policy
[8] Mozilla Security Blog: "Content Security Policy 1.0 Lands In Firefox"
[9] Robert Hansen, Jeremiah Grossman: "Clickjacking"
[10] Guy Aharonovsky: "Malicious camera spying using ClickJacking"
[11] Feross Aboukhadijeh: "HOW TO: Spy on the Webcams of Your Website Visitors"
[12] Ahamed Nafeez: "Adobe Flash Webcam clickjacking - The security fix that wasn't."
[13] Jitendra Jaiswal, Hacking Concepts: "Click-jacking or UI Redressing"
[14] Paul Stone, Black Hat Europe 2010: "Next Generation Clickjacking"
[15] Paul Stone, Context Security: "Clickjacking - Black Hat 2010"
[16] Paul Stone, Context Security: Clickjacking Tool
[17] Rosario Valotta, Hack in the Box Amsterdam 2011: "CookieJacking" (Paper dazu als PDF)
[18] Rosario Valotta: Cookiejacking FAQ
[19] Jim Finkle, Reuters: "Microsoft latest security risk: "Cookiejacking""
[20] Eric Y. Chen, Sergey Gorbaty, Astha Singhal, Collin Jackson; IEEE Symposium on Security and Privacy 2012: "Self-Exfiltration: The Dangers of Browser-Enforced Information Flow Control" (PDF auf archive.org)
[21] Luca De Fulgentis, Nibble Security: "UI Redressing Mayhem: Identification Attacks and UI Redressing on Google Chrome"
[22] Devdatta Akhawe, Black Hat USA 2013: "Clickjacking revisited: A perceptual View of UI Security"
[23] Devdatta Akhawe, Warren He, Zhiwei Li, Reza Moazzezi, Dawn Song; 8th USENIX Workshop on Offensive Technologies WOOT 2014: "Clickjacking Revisited: A Perceptual View of UI Security"
[24] YouTube-Video: Black Hat USA 2013 - Clickjacking Revisited: A Perceptual View of UI Security
[25] Carsten Eilers: "Zeus - Trojaner, Botnet, Schädlingsbaukasten, ..."
[26] Jennifer Gumban, Trend Micro Security Intelligence Blog: "Sunsets and Cats Can Be Hazardous to Your Online Bank Account"

Zurück