malwarecube/enhanced-iframe-protectionUma extensão leve para detectar automaticamente e fornecer avisos detalhados sobre elementos iframe incorporados, a fim de proteger contra ataques Browser-In-The-Browser (BITB).
O Enhanced iFrame Protection (EIP) é uma extensão leve para detectar automaticamente e fornecer avisos detalhados sobre elementos iframe incorporados, a fim de proteger contra ataques Browser-In-The-Browser (BITB).
Na captura de tela acima, um site de phishing incorporou um elemento iframe dentro de uma div estilizada para parecer uma janela de navegador real (com uma barra de URL falsa alegando ser de accounts.google.com).
Esta extensão detectou o iframe e apresentou um aviso de segurança, destacando o domínio de phishing real como (bigphish.ca).
Pull requests são bem-vindos se você encontrar uma forma de tornar esta extensão mais eficiente e leve. Para mudanças significativas ou adição de recursos, abra uma issue primeiro para discutir o que você gostaria de alterar.
