malwarecube/enhanced-iframe-protectionЛёгкое расширение для автоматического обнаружения встроенных iframe-элементов и вывода подробных предупреждений о них с целью защиты от атак типа «браузер в браузере» (Browser-In-The-Browser, BITB).
Enhanced iFrame Protection (EIP) — это лёгкое расширение для автоматического обнаружения встроенных элементов iframe и выдачи подробных предупреждений о них с целью защиты от атак Browser-In-The-Browser (BITB).
На скриншоте выше фишинговый сайт встроил элемент iframe внутрь div, стилизованного под настоящее окно браузера (с поддельной адресной строкой, выдающей себя за accounts.google.com).
Это расширение обнаружило iframe и показало предупреждение о безопасности, выделив фактический фишинговый домен как (bigphish.ca).
Pull requests приветствуются, если вы видите способ сделать это расширение более эффективным и лёгким. Для крупных изменений или добавления функций, пожалуйста, сначала откройте issue, чтобы обсудить, что вы хотели бы изменить.
