La curiosidad mató al Twit, Twitter Clickjacking
Twitter se inundó esta mañana con los usuarios que publican “No haga clic en: ”. TinyURL tiene porque terminó la URL. La página original tampoco parece estar en vivo. Mostró un botón que decía “No click”. Si el usuario ha iniciado sesión en Twitter, actualizaría automáticamente su estado. El instigador describe parcialmente el método en su blog (traducido). La página cargaría la página de Twitter del usuario en un iframe inneductor. El estado se pegará dentro y el botón “No haga clic en” se coloca en la parte superior del botón Actualizar. Puede encontrar los fragmentos de códigos aquí y el crédito del autor original informa de este post para la inspiración. Twitter tiene porque agregó un fragmento JavaScript a cada página para salir de los iframes.
1
if (window.top! == window.self) {window.top.location.href = window.location.href; }