Clickjacking Ce este și cum puteți să o evitați?

Când vine vorba de modalități prin care hackerii și distribuitorii de programe malware pot avea acces la computer, există câteva lucruri despre care se vorbește foarte mult: ingineria socială Ce este ingineria socială? [Explicarea MakeUseOf] Ce este ingineria socială? [Explicațiile MakeUseOf] Puteți instala cea mai puternică și cea mai scumpă firewall din industrie. Puteți educa angajații despre procedurile de securitate de bază și importanța alegerii parolelor puternice. Puteți chiar să blocați camera de server - dar cum ... Read More, SQL injection Ce este o injecție SQL? [Explicarea MakeUseOf] Ce este o injecție SQL? [MakeUseOf explică] Lumea securității pe Internet este afectată de porturi deschise, backdoors, găuri de securitate, troieni, viermi, vulnerabilități ale firewall-ului și o serie de alte probleme care ne țin pe fiecare în fiecare zi. Pentru utilizatorii privați, ... Citește mai mult, atacurile DDoS Ce este un atac DDoS? [Explicarea MakeUseOf] Ce este un atac DDoS? [Explicarea MakeUseOf] Termenul DDoS fluiera trecut ori de câte ori activitățile cibernetice își reiau capul en masse. Aceste atacuri fac titluri internaționale din mai multe motive. Problemele care declanșează aceste atacuri DDoS sunt adesea controversate sau foarte ... Citește mai mult și așa mai departe. Dar un atac despre care nu se vorbește despre atâtea lucruri este la fel de infricos ca și ceilalți clickjacking.

Clickjacking-ul este dificil de detectat, poate afecta aproape oricine și este răspândit într-o mare varietate de sisteme și aplicații de operare. Iată ce trebuie să știți despre clickjacking, inclusiv ceea ce este, unde îl veți vedea și cum să vă protejați împotriva acestuia.

Ce este Clickjacking?

Așa cum s-ar fi putut aduna de la nume, clickjacking-ul este procesul de deturnare a unui clic pe un utilizator pe un computer (acesta poate fi, de asemenea, folosit pentru a abate atacurile de la tastatură, dar “keystrokejacking” este mult mai greu de spus). Există o serie de modalități în care acest proces poate avea loc, dar toate au un lucru în comun: un utilizator crede că fac clic pe un singur lucru, când, în realitate, fac clic pe altceva.

Multe atacuri de clickjacking includ o interfață transparentă a utilizatorului plasată pe o altă interfață pe care utilizatorul așteaptă să o vadă (de aceea “Rectificarea UI” este un alt nume pentru această metodă). Atunci când acel utilizator crede că face clic pe ceva, ei fac clic pe altceva pe care nu-l pot vedea. S-ar putea să credeți că faceți clic pe un link care vă va înscrie pentru un buletin informativ cool Aflați ceva nou cu 10 site-uri valoroase Buletine informative Aflați ceva nou cu 10 site-uri valoroase Buletin informativ de e-mail Veți fi surprins de calitatea buletinelor de știri de astăzi. Ei fac o revenire. Abonați-vă la aceste zece buletine de știri fantastice și aflați de ce. Citește mai mult, când de fapt dai clic pe un buton care oferă accesul la cibernetism la contul tău de e-mail, de exemplu.

Un alt tip de atac modifică poziția actuală a cursorului utilizatorului, însă lasă afișajul să fie neatins, astfel încât cursorul să pară ca într-un singur loc, dar este într-un alt loc. Se pare că ar fi vorba doar de o mare neplăcere, dar poate fi folosită pentru a face pe oameni să facă clic pe lucrurile care dezvăluie informații sensibile 10 Piesele de informații care sunt folosite pentru a vă fura identitatea 10 piese de informații care sunt utilizate pentru a vă fura identitatea Conform la Biroul de Justiție al SUA, victimele costurilor de furt de identitate de peste 24 miliarde dolari în 2012, mai mult decât furtul de uz casnic, motorul și furtul de bunuri combinate. Aceste 10 informații sunt ceea ce hoții se uită ... Citește mai mult .

Unele alte atacuri creative se încadrează și sub umbrela clicilor. De exemplu, un atac recent a folosit o bucată de malware pentru a redirecționa căutările utilizatorilor pe Bing, Google și Yahoo către pagini cu rezultate personalizate (și frauduloase), care erau pline de anunțuri Google-powered by AdSense. Utilizatorii ar face clic pe anunțuri, considerând că au fost rezultate legitime de căutare, iar atacatorii ar fi plătiți.

Unii oameni includ chiar și atacurile de tip socio-inginerie în clickjacking; de exemplu, în 2009, un tweet a fost în jurul valorii de Twitter, care a spus “Nu faceți clic pe” și a inclus o legătură. Ori de câte ori cineva a făcut clic pe link, același lucru ar fi scris pe tweeted din contul lor. Tehnici similare Cinci amenințări Facebook care pot afecta PC-ul și modul în care acestea funcționează Cinci amenințări Facebook care pot afecta PC-ul și modul în care funcționează Citiți mai multe au fost folosite pentru a răspândi legăturile generatoare de bani pe Facebook.

Clickjacking-ul nu se limitează doar la site-uri web și aplicații în care utilizatorii au mouse-ul; se poate întâmpla și pe dispozitivele mobile. Un exemplu recent este Android.Lockdroid.E, o piesă de malware Android ransomware pe Android: Cele 5 tipuri de care trebuie să știți cu adevărat despre Malware pe Android: Cele 5 tipuri de care aveți nevoie să știți despre Malware poate afecta atât dispozitive mobile, cât și dispozitive desktop . Dar nu vă temeți: un pic de cunoștințe și măsurile de precauție corecte vă pot proteja de amenințări cum ar fi ransomware și escrocherii sexului. Citiți mai multe care au folosit clickjacking (sau “touchjacking,” dacă preferați) să obțină drepturi administrative pentru dispozitivul vizat. Și am auzit recent despre vulnerabilitatea la accesibilitatea Clickjacking pe Android Modul în care serviciile de accesibilitate Android pot fi folosite pentru a-ți compromite telefonul Modul în care serviciile de accesibilitate Android pot fi utilizate pentru a vă sparge telefonul Cercetătorii de securitate au identificat o vulnerabilitate de securitate în serviciile de accesibilitate Android un atacator pentru a obține controlul asupra dispozitivului. Să vedem cum poți opri acest lucru. Citește mai multe smartphone-uri și tablete.

Ce puteți face pentru a împiedica clicrajul

Din păcate, nu puteți face prea multe pentru a împiedica accesul la clicuri, cu excepția cazului în care sunteți administrator de site. De departe, metoda cea mai frecvent recomandată de a te proteja în timp ce navighezi este să folosești NoScript, add-on-ul Firefox, care împiedică încărcarea de scripturi fără autorizație specifică de la tine. NoScript are anumite caracteristici anti-clickjacking și este foarte bun la detectarea tipurilor de scripturi care creează suprapuneri transparente pe site-uri web.

Orice extensii similare pe care le puteți utiliza pentru a împiedica încărcarea de scripturi sau aplicații Controlul conținutului dvs. Web: Extensii esențiale pentru blocarea urmăririi și scripturilor Controlul conținutului Web: Extensii esențiale pentru a bloca urmărirea și scripturile Adevărul este că există întotdeauna cineva sau ceva ce vă monitorizează Activitatea și conținutul pe Internet. În cele din urmă, cu atât mai puține informații pe care le-am lăsat acestor grupuri să fie mai sigure. Citește mai mult va oferi și o anumită protecție.

Cea mai bună apărare împotriva clickjacking-ului, totuși, trebuie să vină de la administratorii site-ului. Multe dintre mijloacele de apărare sunt mai degrabă tehnice, iar dacă doriți să aflați exact cum să le implementați, vă recomand să verificați foaia de înșelătorie a Apărării Clickjacking de la OWASP.

Una dintre cele mai bune modalități de a preveni clic-ul pe site-ul dvs. să includă un antet HTTP cu opțiuni x-cadru care împiedică încărcarea conținutului site-ului într-un cadru ( tag) sau iframe (