ИСТИНА

Использование технологии Flash во вредоносных целях известно давно. В докладе рассматривалось использовании потенциала Flash-баннерных сетей для реализации массовых CSRF-атак. В докладе будут представлены результаты исследования наиболее популярных баннерных сетей на возможность включения в ротацию «нехороших» баннеров, а также реальные примеры сервисов, на которые удобно проводить CSRF-атаки через баннерные сети. Не будет оставлен без внимания и такой вектор атаки, как XSS через CSRF.