s'plauscherl | Druckvorschau: Popup-Blocker in Firefox ausgetrickst

s'plauscherl (http://plauscherl.tplinkdns.com/plauscherl/index.php)
- Computerecke (http://plauscherl.tplinkdns.com/plauscherl/board.php?boardid=22)
-- Computer & Konsolen (http://plauscherl.tplinkdns.com/plauscherl/board.php?boardid=23)
--- Popup-Blocker in Firefox ausgetrickst (http://plauscherl.tplinkdns.com/plauscherl/thread.php?threadid=388)

Geschrieben von TheCat am 22.02.2005 um 11:19:

Popup-Blocker in Firefox ausgetrickst

Zitat:

Popup-Blocker in Firefox ausgetrickst

Die Internet-Werbewirtschaft hat Schwachstellen in den Popup-Blockern der g?ngigen Browser entdeckt: Nachdem bereits im Dezember der mit Windows XP Servicepack 2 mitgelieferte Popup-Blocker f?r den Internet Explorer ?berlistet wurde, zeigen sich nun auch Schw?chen bei anderen Browsern.

Eine M?glichkeit ist das ?ffnen eines Popup-Fensters, wenn der Besucher beispielsweise einen Link anklickt. M?glich wird das durch einen JavaScript-Code wie etwa:

window.onclick=pop;
function pop() {window.open('http://www.mozilla.org')}

Klickt der Besucher auf das Browserfenster, beispielsweise um einen Link zu ?ffnen, erscheint im Beispiel die Mozilla-Startseite im Hintergrund. Das funktioniert mit allen Mozilla-Browsern, nicht aber beim Internet Explorer mit SP2. Unter Opera l?sst es sich nur verhindern, wenn man alle Popup-Fenster verbietet -- eine drastische Ma?nahme, die auch manches erw?nschte Fenster kommentarlos unterdr?ckt.

Erfordert dieser Trick noch ein Minimum an Benutzer-Interaktion, ?ffnet sich bei Seiten wie USAGreetings das Popup-Fenster vollst?ndig automatisch -- und das, obwohl Firefox seine Warnung am Anfag der Seite einblendet, das ?ffnen eines Popup-Fensters sei verhindert worden. Die Werbeagentur Fastclick bettet dynamisch eine Flash-Datei in die Seite ein, die keinen anderen Zweck hat, als ein Popup-Fenster mit den ?bergebenen Parametern zu ?ffnen. So ?ffnet der unten stehende HTML-Code die Mozilla-Startseite als nicht zu unterdr?ckendes Popup-Fenster:

<embed
src=http://cdn.fastclick.net/fastclick.net/ffp.swf?url=http%3A//www.mozilla
.org&width=200&height=200&top=100&left=100"
quality="high" wmode="transparent" width="1" height="1"
allowScriptAccess="always" type="application/x-shockwave-flash"
/>

Gegen die ActionScript-Funktionen in der Flash-Datei sind die eingebauten Popup-Blocker machtlos. Da ein Flash-Player mittlerweile zur Standardausstattung bei Browsern geh?rt und nur schwer abschaltbar ist, wird es wohl auch weiterhin Popup-Werbung geben. (heb/c't)