Clickjacking - Die unsichtbare Gefahr (Teil 2)

in #clickjacking7 years ago


Teil 1: https://dlive.io/video/sempervideo/a454d6d0-273a-11e8-8be9-d5e2078d24a3

Vote for Witness steemconnect.com/sign/account_witness_vote?account=&approve=1&witness=sempervideo

steemit.com/witness/@sempervideo/der-naechste-logische-schritt

Vielen Dank für Ihre Unterstützung:

https://paypal.me/SemperVideo

http://www.patreon.com/sempervideo?ty=c

http://amzn.to/28YoGFh


▶️ DTube
▶️ IPFS
Sort:  

uBlock origin oder ähnliches wird immer wichtiger! Danke für die warnung - auch wenn ich sie meistens an techniklegastheniker älterem semester in meinem umkreis weiterleite ;)

Leider versagen die Adblocker auch immer Mehr...
Mittlerweile muss ich echt einen Haufen voller Domains via DNS (PIhole) blacklisten und mir vorher leider die ganze Kacke im Entwickler Tool angucken...
Habe mittlerweile eine kleine Liste selbst zusammengestellt...

Ad/Spy: https://static-server.64i.de/dyn/dns-blocklists/lists/AdAndSpy

Und wenn jemand auch noch seinen Kiddies verbieten Will Illegal zu Streamen habe ich hier noch eine Liste... ist hauptsächlich Serien und Anime Streams:
https://static-server.64i.de/dyn/dns-blocklists/lists/IllegalStreaming

Hoffe das dies einigen auch helfen kann.

Ich denke uMatrix wäre hier die bessere Wahl, weil man mehr Kontrolle über das blockierten der Inhalte hat (auch wenn es für die ersten paar Tage Eingewöhnung umständlich ist).
@calvinthefreak Kleiner Tipp: uMatrix mit greasemonkey bzw. Tampermonkey bekommt (meines Wissens) alle anti-Adblocker kaputt.

uMatrix und uBlock geht genau so :)

Solche Methoden lassen sich dann wirklich nur noch über Blocker verhindern. Wobei ich neben uBlock eher auf uMatrix setzen würde. uBlock ist primär als Werbeblocker gedacht und wird im Zweifel auch nur bereits bekannte Mißbrauch-URLs filtern.
uMatrix filtert erst mal so ziemlich alles ...

Und ja Geil... mein Chrome macht auch schon wieder Tolle Anstalten... diese Comment Spams waren nicht beabsichtigt... (Irgendwie wurde die Anfrage wieder Doppelt und Dreifach gesendet, Props Google...)

Es nervt tierisch, dass man sich, aus sicherheisgründen, andauernd auf dem laufendem halten muss. :( daher danke für den hinweis !

Es gibt leider immer Leute die jede kleinste Lücke ausnutzen :(

Ganz schön böse diese Hacker, aber was solls, die Politik wirds sicherlicht richten es richten.

Danke für Deinen Beitrag!

Gerade Techniken wie Cryptowährungen sorgen zum Glück wieder dafür, dass Themen zur Sicherheit immer mehr bei den Leuten in den Vordergrund rücken. Das ist erstmal eine gute Entwicklung.

PS: Du leistet viel Wertvolles für unsere Gesellschaft.

uMatrix kann das auf jeden Fall, weil das laden externer Seiten oder CSS Inhalte noch zusätzlich blockiert werden kann und so viel ich weis macht es das bei bekannten Tätern automatisch.

in erster linie darauf achten auf welchen seiten man rumsurft

halb richtig, denn auch auf einer vermeintlich harmlosen Website kann jemand, vor Allem bei schlecht gepflegten Servern, den Schadcode dort unsichtbar platzieren.

Ich stelle fest: SemperVideo postet jetzt doch wieder auf DTube.
Kommt noch ein Video mit der Erklärung, warum die letzten beiden Videos auf DLive liefen?
Generell wäre es nett, wenn Ihr mal ein Video über DLive machen würdet - so in der Art: was DLive eigentlich ist, was es kann und was nicht.

Wir testen die verschiedensten Plattformen alles aus. Und so wie es aussieht hat jede Plattform ihre Vorteile und Nachteile.

Jo wäre interessant, habe keine Lust sämtliche Plattformen immer abzuklapperm

Ist ja auch eigentlich nicht notwendig. Einfach den eigenen Feed aufrufen. Da stehen alle Inhalte von allen Plattformen drin: https://steemit.com/@ak1/feed. Hinter dem @-Zeichen steht der eigene Benutzername.

Wieder einmal ein super Video!

Eigentlich sollte es doch in jedem Browser eine Funktion geben die das verhindert.
Alles andere wär ziemlich erbärmlich.

diese funktionen sollten abstellbar sein!
z.b. alles deaktivieren das 100% durchsichtig ist oder kleiner 2X2 pixel
genau so wie das rechtsklick verbot!
damit soetwas garnicht passieren kann.

Ich glaube eher weniger. Braucht man nicht diese Technikern beim Fingerprinting der werbeindustrie? Also nicht das ich dafür bin, aber das Interesse der Webseiten und werbeindustrie.