Ṣiṣe oju fun ọta ti a ko ri.
Wọn ko le ri wọn, wọn ko le ṣalaye pẹlu, ati pe wọn fẹ lati ṣaja awọn bọtini rẹ. Awọn kaakiri ti wa ni ayika niwon nipa ọdun 2008 ṣugbọn wọn n gba pupọ diẹ sii tẹ laipẹ ọpẹ si igbiyanju titun ti awọn ijabọ Clickjacking lodi si awọn olumulo Facebook.
Kini Clickjacking?
Clickjacking le dun bii koriko ijoko ti ipilẹ titun, ṣugbọn o jina si rẹ. Ṣiṣẹ oju-iwe yii nwaye nigbati olorin-igbọnjẹ kan tabi eniyan buburu ti o da lori ayelujara n gbe bọtini kan ti a ko le ri tabi afikun ohun elo olumulo ni ori oke bọtini bọtini oju-iwe kan ti o dabi ẹnipe aṣeyọri wiwo nipa lilo igbẹri kika (eyi ti o ko le ri).
Oju-iwe ayelujara alaiṣẹ le ni bọtini kan ti o ka: "Tẹ nibi lati wo fidio ti kitty fluffy kan ti o wuyi ati ti o dara julọ", ṣugbọn farapamọ lori bọtini naa jẹ bọtini alaihan ti o jẹ ọna asopọ si nkan ti o ko ni bibẹkọ ti fẹ lati tẹ lori, bii bọtini ti:
- Ṣiṣayẹwo o sinu awọn ipamọ asiri lori akọọlẹ Facebook rẹ
- Awọn ẹtan ti o sinu "fẹran" nkan ti iwọ kii yoo fẹ deede (aka Likejacking)
- Awọn ẹtan o sinu fifi ara rẹ kun bi olutọ Twitter fun ẹnikan ti ko tọ ọ
- Awọn ẹtan ti o sinu ohun muu ṣiṣẹ lori kọmputa rẹ (gẹgẹbi gbohungbohun tabi kamẹra)
- Awọn ẹtan ti o ni ṣiṣe sinu ile-itọsẹ ti o gbọran ati pe "Shih Tzu" ni oke awọn ẹdọforo rẹ. (ok, dara, Mo fi kun ọkan ti o kẹhin yii lati rii boya o tun ṣe akiyesi).
Ọpọlọpọ igba ti Clickjacker yoo gbe aaye ayelujara ti o ni ẹtọ ni fọọmu kan ati lẹhinna ṣaju awọn bọtini alaihan wọn lori oke ojula naa.
Bawo ni O Ṣe le Ṣẹda Awọn Ṣiṣe Rẹ Lati Njẹ Ti Ti Ṣi Ni Ipapa?
1. Mu ẹrọ lilọ kiri lori ayelujara rẹ ati plug-ins rẹ gẹgẹbi Flash
Ti o ko ba ti ṣe imudojuiwọn ẹrọ lilọ kiri rẹ si abajade titun ati ti o tobi jùlọ, lẹhinna o ko padanu nikan ni igbesoke ti o le ṣe idiwọ fun ọ lati ni Clickjacked, ṣugbọn iwọ ko tun lo awọn atunṣe aabo miiran ti o jẹ apakan ti awọn ẹya tuntun ti Akata bi Ina, IE, Chrome ati awọn aṣàwákiri Ayelujara miiran. Ṣe imudojuiwọn aṣàwákiri rẹ lati lọ si ẹyà ti o ṣeeṣe ti o le ṣee ṣe. O tun jẹ agutan ti o dara lati ṣayẹwo lati rii ti o ba wa ti ikede diẹ ti aṣàwákiri rẹ diẹ sii ju ẹni ti o ti fi sori ẹrọ lọ nilọwọ.
O yẹ ki o tun mu awọn plug-ins aṣàwákiri pada bi Flash nitori pe awọn ẹya agbalagba le jẹ ipalara si Awọn ikẹkọ Clickjacking. Lati mu awọn plug-ins aṣàwákiri pada, lọsi aaye ayelujara ti olupọto apẹẹrẹ ati gba atunṣe tuntun. Fún àpẹrẹ, láti ṣe àfikún ojú-ewé ṣàbẹwò Adobe's Flash.
Fun alaye diẹ sii lori bi o ṣe le pa kọmputa rẹ mọ titi di oni, ṣayẹwo wo akopọ wa: Bi a ṣe le ṣe atunṣe pẹlu Awọn iṣawari Awọn Aabo ati Aabo Awọn Aabo
Eyi ni diẹ ninu awọn ohun elo abo-abo-nla ti o ni aabo:
2. Gba Ṣiṣe Ṣiṣe Ọpa / Idena Idena
Lakoko ti awọn aṣàwákiri Intanẹẹti nfun aabo Idaabobo-itumọ ti a ṣe ni opin, nibẹ ni ọpọlọpọ awọn Ikọja Titajajaja / idaabobo idena ti o wa fun awọn aṣàwákiri bii Firefox. Ọpọlọpọ ninu wọn paapaa ni ominira. Nibi ni tọkọtaya kan ti awọn diẹ ni opolopo mọ ati ki o bọwọ eyi:
- NoScript - A free (donation-ware) plug-in anti-clickjacking fun Firefox.
- Comitari Web Protection Suite-Home LE (Atilẹhin ọja) - Ẹya ọfẹ ti o ni opin ti ẹya-ara ti Idaabobo Ayelujara Idaabobo Comit. Ẹya LE ni awọn ẹya ara Idaabobo Ṣiṣeja.
Lilo idaduro jẹ ko nikan ni ojuse ti olumulo. Awọn aaye ayelujara ati awọn apẹẹrẹ awọn ohun elo ayelujara ti tun ni ipa ninu idena akoonu wọn lati lilo nipasẹ Clickjackers
Pẹlu ẹkọ to dara julọ fun awọn olumulo lori ewu ti Clickjacking, bi a ṣe le ṣe akiyesi awọn ku, ati ohun ti o le ṣe nipa wọn, pẹlu atilẹyin ti aaye ayelujara ati awọn apẹẹrẹ awọn ohun elo ayelujara ni ifaminsi lati dabobo Clickjacking, boya aye yoo jẹ ọfẹ fun Clickjackers ni ọjọ kan.