superroot's life hack

NoScript 사용법 (악성 링크 해킹 방지법) 실수로 악성 링크를 클릭하고 기기 전체가 해킹당했는지 걱정하는 사람들이 많습니다. 브라우저의 XSS 취약점과 JavaScript, css 등을 사용하여 브라우저의 Tab을 해커와 연결시키는 Clickjacking, Browser hook 수법을 미리 차단할 수 있는 방법에 대해서 알아보겠습니다. 악성 링크를 클릭해서 기기 전체가 바로 해커에게 장악당하는 것이 아니라 브라우저의 활성 탭이 해커의 서버에 연결되는 상태이며, 브라우저나 운영체제의 종류에 따라 실행할 수 있는 명령어와 실행이 불가능한 명령어가있습니다. 아래쪽에 보이는 이미지에서 "녹색"으로 보이는 부분이 실행 가능한 명령어, "빨간색"이 실행이 불가능한 명령어 입니다. 빙산의 일각인데, 저렇게 ..