Clickjacking Che cos'è e come puoi evitarlo?

Quando si tratta di modi in cui hacker e distributori di malware ottengono l'accesso al tuo computer, ci sono alcune cose di cui si parla molto: ingegneria sociale Cos'è l'ingegneria sociale? [MakeUseOf Explains] Cos'è l'ingegneria sociale? [MakeUseOf Explains] È possibile installare il firewall più potente e costoso del settore. Puoi educare i dipendenti sulle procedure di sicurezza di base e sull'importanza di scegliere password sicure. È anche possibile bloccare la stanza del server, ma come ... Per saperne di più, SQL injection Cos'è un'iniezione SQL? [MakeUseOf Explains] Che cos'è un'Iniezione SQL? [MakeUseOf Explains] Il mondo della sicurezza di Internet è afflitto da porte aperte, backdoor, buchi di sicurezza, trojan, worm, vulnerabilità dei firewall e una manciata di altri problemi che ci tengono tutti in punta di piedi ogni giorno. Per gli utenti privati, ... Per saperne di più, attacchi DDoS Cos'è un attacco DDoS? [MakeUseOf Explains] Che cos'è un attacco DDoS? [MakeUseOf Explains] Il termine DDoS sibila quando il cyber-attivismo impenna la sua testa in massa. Questi tipi di attacchi fanno notizia internazionale a causa di molteplici ragioni. I problemi che scatenano quegli attacchi DDoS sono spesso controversi o altamente ... Leggi altro, e così via. Ma un attacco di cui non si parla tanto è altrettanto nefasto degli altri clickjacking.

Il Clickjacking è difficile da rilevare, può interessare praticamente a chiunque e si sviluppa su un'ampia varietà di sistemi operativi e applicazioni. Ecco cosa devi sapere sul clickjacking, incluso cosa è, dove lo vedrai e come proteggerti contro di esso.

Cos'è il Clickjacking?

Come potresti aver dedotto dal nome, il clickjacking è il processo di dirottamento del clic di un utente su un computer (può anche essere usato per dirottare le sequenze di tasti, ma “keystrokejacking” è molto più difficile da dire). Ci sono diversi modi in cui questo processo può aver luogo, ma tutti hanno una cosa in comune: un utente pensa di fare clic su una cosa, mentre in realtà sta facendo clic su un'altra cosa.

Molti attacchi clickjacking includono un'interfaccia utente trasparente posizionata su un'altra interfaccia che l'utente si aspetta di vedere (ecco perché “Risoluzioni dell'interfaccia utente” è un altro nome per questo metodo). Quindi, quando quell'utente pensa di fare clic su qualcosa, in realtà fa clic su qualcos'altro che non possono vedere. Potresti pensare di fare clic su un link che ti iscriverà a una newsletter interessante. Impara qualcosa di nuovo con 10 newsletter e-mail di valore Worth Impara qualcosa di nuovo con 10 newsletter di e-mail di valore Sarai sorpreso dalla qualità delle newsletter di oggi. Stanno facendo un ritorno. Iscriviti a queste dieci fantastiche newsletter e scopri perché. Per saperne di più, quando in realtà stai facendo clic su un pulsante che fornisce un accesso informatico al tuo account di posta elettronica, ad esempio.

Un altro tipo di attacco modifica la posizione effettiva del cursore dell'utente, ma lascia intatto il display, in modo che il cursore assomigli a un posto, ma in realtà a un altro. Sembra che sarebbe solo un grande fastidio, ma può essere usato per convincere la gente a fare clic su cose che danno via informazioni sensibili 10 pezzi di informazioni che vengono utilizzati per rubare la tua identità 10 pezzi di informazioni che vengono utilizzati per rubare la tua identità secondo all'Ufficio di Giustizia degli Stati Uniti, il furto di identità costò alle vittime oltre 24 miliardi di dollari nel 2012, più del furto delle famiglie, del furto di veicoli e della proprietà combinato. Queste 10 informazioni sono ciò che i ladri stanno guardando ... Per saperne di più .

Alcuni altri attacchi creativi cadono anche sotto l'ombrello del clickjacking. Ad esempio, un attacco recente ha utilizzato un pezzo di malware per reindirizzare le ricerche degli utenti su Bing, Google e Yahoo verso pagine di risultati personalizzati (e fraudolenti) piene di annunci basati su Google AdSense. Gli utenti farebbero clic sugli annunci, ritenendo che fossero risultati di ricerca legittimi e gli aggressori sarebbero stati pagati.

Alcune persone includono anche attacchi di tipo social engineering nel clickjacking; per esempio, nel 2009, un tweet stava girando attorno a Twitter che diceva “Non fare clic” e incluso un link. Ogni volta che qualcuno ha cliccato sul link, la stessa cosa sarebbe stata twittata dal proprio account. Tecniche simili Cinque minacce di Facebook che possono infettare il PC e come funzionano Cinque minacce di Facebook che possono infettare il PC e come funzionano Altre informazioni sono state utilizzate per diffondere collegamenti generatori di denaro su Facebook.

Il clickjacking non è solo limitato ai siti Web e alle app in cui gli utenti hanno un mouse; può anche succedere su dispositivi mobili. Un esempio recente è Android.Lockdroid.E, un pezzo di Android ransomware Malware su Android: i 5 tipi che devi veramente conoscere di malware su Android: i 5 tipi che devi davvero conoscere Il malware può influenzare sia i dispositivi mobili che quelli desktop . Ma non aver paura: un po 'di conoscenza e le giuste precauzioni possono proteggerti da minacce come le truffe di ransomware e sextortion. Leggi altro che ha usato clickjacking (o “touchjacking,” se si preferisce) per ottenere diritti amministrativi sul dispositivo di destinazione. E di recente abbiamo sentito parlare della vulnerabilità Accessibility Clickjacking su Android Come i servizi di accessibilità Android possono essere utilizzati per hackerare il telefono Come utilizzare i servizi di accessibilità Android per hackerare il telefono Sicurezza I ricercatori hanno identificato una vulnerabilità di sicurezza nei servizi di accessibilità di Android, che potrebbero consentire un attaccante per ottenere il controllo del dispositivo. Vediamo come puoi impedire che ciò accada. Leggi altri smartphone e tablet.

Cosa puoi fare per prevenire il clickjacking

Sfortunatamente, non c'è molto da fare per impedire il clickjacking a meno che tu non sia un amministratore del sito web. Il metodo di gran lunga più raccomandato per proteggersi mentre si sta navigando è usare NoScript, il componente aggiuntivo di Firefox che impedisce il caricamento degli script senza una specifica autorizzazione da parte dell'utente. NoScript ha alcune funzioni specificamente anti-clickjacking ed è davvero bravo a rilevare i tipi di script che creano overlay trasparenti sui siti Web.

Eventuali estensioni simili che è possibile utilizzare per impedire che script o app vengano caricati Controllo del contenuto Web: estensioni essenziali per bloccare il tracciamento e gli script Controllare il contenuto Web: estensioni essenziali per bloccare il tracciamento e gli script La verità è che c'è sempre qualcuno o qualcosa che monitora il tuo Attività e contenuto di Internet. In definitiva, meno informazioni ci permettono di avere questi gruppi più sicuri. Leggi di più fornirà anche una certa protezione.

Le migliori difese contro il clickjacking, tuttavia, devono provenire dagli amministratori del sito. Molte delle difese sono piuttosto tecniche e, se vuoi scoprire esattamente come implementarle, ti consiglio di dare un'occhiata al Trojan Cheat Sheet di Clickjacking da OWASP.

Uno dei modi migliori per prevenire il clickjacking sul tuo sito è includere un'intestazione HTTP per x-frame-options che impedisce il caricamento del contenuto del tuo sito in un frame ( tag) o iframe (