26、网络安全两大关键技术：Tabnabbing攻击防范与XACML义务支持

网络安全两大关键技术：Tabnabbing攻击防范与XACML义务支持

一、Tabnabbing攻击检测与防范技术

在当今网络环境中，Tabnabbing攻击作为一种新型的网络钓鱼手段，给用户的信息安全带来了严重威胁。目前，主要有三种检测和防范Tabnabbing攻击的方法。

1. TabShots
   TabShots是一款Chrome扩展程序。它的工作原理是，当用户首次访问网页以及切换标签页后，记录网页的图标（favicon）和截图。如果观察到的网页变化超过了预先设定的阈值，页面上会出现视觉覆盖层，提醒用户可能遭受Tabnabbing攻击。
   对Alexa排名前1000的网站进行评估发现，78%的网站变化小于5%，19%的网站变化在5% - 40%之间，3%的网站变化超过40%。然而，TabShots存在明显缺陷，它依赖于截图和图像分析来检测页面变化。对于那些动态刷新内容的网站（如Facebook、Linkedin和Twitter），小的变化可能会被误判为重大变化，从而产生大量误报。

2. NoTabNab
   NoTabNab是一款Firefox扩展程序。当用户首次导航到网页时，它会记录网页的图标、标题以及最顶层HTML元素的位置。为了检测Tabnabbing攻击，当用户返回非活动标签页时，NoTabNab会计算页面布局的变化。
   但这种方法也有局限性，页面HTML元素的位置不能作为检测Tabnabbing的决定性因素，因为页面大小调整时元素位置会改变。此外，由于只考虑最顶层元素，如果所有页面内容都放在iframe中，就无法检测到变化。 <