被“养”11年！黑客滥用Firefox“高龄”漏洞强制用户输入信息
ZDNet记者Catalin Cimpanu发现黑客正在滥用Firefox的一个漏洞进行长期网络诈骗行动。耐人寻味的是，该漏洞最早于2007年4月被反馈却至今也未被修复。如今，它已经“11岁”了。
对攻击者来说，利用该漏洞并不存在技术上的难关：只需要在源代码中嵌入一个恶意网站的iframe元素，就可以在另一个域上发出HTTP身份验证请求，如下所示：
iframe是HTML标签，作用是内嵌文档或者浮动的框架(FRAME)，iframe元素会创建包含另外一个文档的内联框架（即行内框架）。简单来说，当用户通过Firefox浏览器打开恶意站点之后，网站会强制循环跳出“身份验证”提示框。
在过去几年里，恶意软件作者、广告刷手和诈骗者一直在滥用这个漏洞来吸引浏览恶意网站的用户。例如窗口弹出显示支持诈骗信息、诱导用户购买虚假礼品卡、作为前往虚假网站的入口甚至直接强制用户登录恶意网站。
【声明】:无奈人生安全网(http://www.wnhack.com)登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱472701013@qq.com，我们会在最短的时间内进行处理。