Ag faire amach le haghaidh namhaid dofheicthe.
Ní féidir iad a fheiceáil, ní féidir iad a réasúnaíocht, agus ba mhaith leo do chuid cad a tharlaíonn. Tháinig Clickjackers ó thart ar 2008 ach tá siad ag dul i bhfad níos mó arís agus arís eile a bhuíochas le tonn nua de ionsaithe Clickjacking a rinneadh i gcoinne úsáideoirí Facebook.
Cad é cliceáil ar an gcnaipe?
Is féidir go n-éireoidh leis an gcnaipeáil ar an gcraoladh damhsa faoi thalamh is déanaí, ach tá sé i bhfad uaidh. Tarlaíonn clickjacking nuair a chuireann ealaíontóir scam nó droch-fhear eile bunaithe ar an idirlíon cnaipe dofheicthe nó eilimint comhéadan úsáideora eile os cionn barr leathanach gréasáin nó gné comhéadan is cosúil go neamhchiontach a úsáideann ciseal trédhearcachta (nach féidir leat a fheiceáil).
D'fhéadfadh go mbeadh cnaipe ag an leathanach gréasáin neamhchiontach a léann: "Cliceáil anseo chun físeán de kitty fluffy a fheiceáil a bheith gleoite agus adorable", ach is é an cnaipe dofheicthe atá i bhfolach ar bharr an chnaipe sin a bhfuil nasc i ndáiríre le rud nach n-éireodh leat ar shlí eile ba mhaith leat cliceáil ar, mar shampla an cnaipe a leanas:
- Tricks tú i socruithe príobháideacha atá ag athrú ar do chuntas Facebook
- Tricks tú isteach rud éigin "maith" nach mhaith leat de ghnáth (aka Likejacking)
- Tricks tú féin a chur mar leanúna Twitter do dhuine nach bhfuil ag teastáil uait
- Tricks tú rud éigin a chumasú ar do ríomhaire (mar shampla micreafón nó ceamara)
- Tricks tú isteach i rith amharclann plódaithe agus ag shouting "Shih Tzu" ar bharr do scamhóga. (ceart go leor, chuir mé an ceann deireanach seo ach le feiceáil an raibh tú fós ag tabhairt aird).
Go minic déanfaidh an Clickjacker láithreán gréasáin dhlisteanach a luchtú i bhfráma agus ansin déanfaidh sí na cnaipí dofheicthe a bhreacadh orthu ar bharr an láithreáin fíor.
Cén chaoi ar féidir leat do chinntí a chosc ó bheith cliceáil ar an gcnaipe?
1. Déan do bhrabhsálaí Idirlín agus plug-ins a nuashonrú mar Flash
Mura bhfuil tú ag uasghrádú ar do bhrabhsálaí go dtí an leagan is déanaí agus an leagan is mó atá ar fáil, ní bhíonn tú ag iarraidh achtú ar uasghrádú a d'fhéadfadh cosc a chur ort ó Clickjacked a fháil, ach ní ghlacann tú leas as na nuashonruithe slándála eile atá mar chuid de leaganacha níos nuaí de Firefox, IE, Chrome agus brabhsálaithe Idirlín eile. Déan nuashonrú ar do bhrabhsálaí chun an leagan paiste is déanaí is féidir a chur ar fáil. Is maith an smaoineamh é a sheiceáil chun a fháil amach an bhfuil leagan níos nuashonraithe de do bhrabhsálaí ná an ceann atá suiteáilte agat faoi láthair.
Ba chóir duit breiseáin bhrabhsálaí a nuashonrú, mar shampla Flash, mar go bhféadfadh roinnt leaganacha níos sine a bheith i mbaol ó ionsaithe Clickjacking. Chun nuashonrú bhrabhsálaí a thabhairt cothrom le dáta, tabhair cuairt ar láithreán gréasáin gach déantóir breiseáin agus an leagan is déanaí a íoslódáil. Mar shampla, chun flash a thabhairt cothrom le dáta tabhair cuairt ar láithreán Adobe Flash.
Chun tuilleadh eolais a fháil maidir le conas do ríomhaire a choinneáil cothrom le dáta, féach ar ár n-alt: Conas a choinneáil ar bun leis na Míbhumais agus Paistí Slándála is Déanaí
Seo a leanas roinnt earraí eile a bhaineann le slándáil bhrabhsálaí:
2. Íosluchtaigh Bogearraí Braite / Cosc ar Chosaint Ar Líne
Cé go dtugann roinnt brabhsálaithe Idirlín cosaint clúdaithe teoranta do Clickjacking, tá roinnt breiseán braite / cosanta Clickjacking láidir láidir atá ar fáil do bhrabhsálaithe cosúil le Firefox. Tá cuid acu fiú saor in aisce. Seo cúpla cinn is mó aitheanta agus a bhfuil meas orthu:
- NoScript - Breiseán frith-cliceáil ar an gclár (síntiús-earraí) do Firefox.
- Comitari Web Protection Suite-Home LE (Eagrán Teoranta) - Leagan saor ó ghné-teoranta de Suite Coimirce Gréasáin Gréasáin. Tá gnéithe cosanta Clickjacking sa leagan LE.
Ní hamháin gurb é an t-úsáideoir atá freagrach as cosc a chur ar chosc na gcnaipe. Tá ról ag forbróirí gréasáin agus feidhmchláir ghréasáin freisin chun cosc a chur ar a n-ábhar a bheith ag baint úsáide as Clickjackers
Le hoideachas níos fearr d'úsáideoirí ar na contúirtí a bhaineann le Clickjacking, conas a aithint ionsaithe, agus cad atá le déanamh orthu, mar aon leis an tacaíocht a thugann láithreán gréasáin agus forbróirí feidhmchláir le codáil chun cosc a chur ar Clickjacking, b'fhéidir go mbeidh an domhan saor ó Clickjackers lá amháin.