У нас вы можете посмотреть бесплатно MetaMask - stealing ETH by exploiting clickjacking - $120,000 bug bounty или скачать в максимальном доступном качестве, которое было загружено на ютуб. Для скачивания выберите вариант из формы ниже:
Если кнопки скачивания не
загрузились
НАЖМИТЕ ЗДЕСЬ или обновите страницу
Если возникают проблемы со скачиванием, пожалуйста напишите в поддержку по адресу внизу
страницы.
Спасибо за использование сервиса savevideohd.ru
✉️ Sign up for the mailing list: https://bbre.dev/nl 📧 Subscribe to BBRE Premium: https://bbre.dev/premium 📣 Follow me on twitter: https://bbre.dev/tw This video an explanation of a clickjacking bug in MetaMask that allowed the attacker to steal victim's Ethereum with a few clicks. Metamask paid $120,000 bug bounty for it to United Global Whitehat Security Team (UGWST), including René Kroka and José Almeida. PoC code: https://bbre.dev/mm-poc 🖥 Get $100 in credits for Digital Ocean: https://bbre.dev/do Timestamps: 00:00 Intro 00:47 What is MetaMask and how it works? 02:07 What are Web Accessible Resources? 04:11 Clickjacking - what is the impact of iframing a website? 06:00 Proof of Concept 07:20 How to prevent clickjacking?