malwarecube/enhanced-iframe-protectionUne extension légère pour détecter automatiquement et fournir des avertissements détaillés concernant les éléments iframe intégrés, afin de se protéger contre les attaques Browser-In-The-Browser (BITB).
Enhanced iFrame Protection (EIP) est une extension légère permettant de détecter automatiquement les éléments iframe intégrés et de fournir des avertissements détaillés afin de se protéger contre les attaques Browser-In-The-Browser (BITB).
Dans la capture d'écran ci-dessus, un site de phishing a intégré un élément iframe dans un div stylisé pour ressembler à une véritable fenêtre de navigateur (avec une fausse barre d'URL prétendant provenir de accounts.google.com).
Cette extension a détecté l'iframe et a présenté un avertissement de sécurité, en mettant en évidence le véritable domaine de phishing (bigphish.ca).
Les pull requests sont les bienvenues si vous voyez un moyen de rendre cette extension plus efficace et plus légère. Pour les changements majeurs ou les ajouts de fonctionnalités, veuillez d'abord ouvrir une issue pour discuter de ce que vous souhaitez modifier.
