A fir en onsichtbaren Feind e Bléck op d'Aen.
Si kënnen net gesinn gi sinn, se kënnen net vernoléissegt ginn an se wëllen hir Klicks drénken. Clickjackers sinn zënter säit 2008 awer si ginn vill méi Presse lately wéinst engem neie Wave of Clickjacking Attacken géint Facebook Benotzer gemaach.
Wat ass Clickjacking?
Clickjacking kléngt wéi déi neiste Underground Dance Craze, awer et ass net wäit dovu. Clickjacking trëfft wann e Scam oder engem aneren Internet-baséierten schlecht Typ eng onsichtbarst Knäppchen oder aner Benotzer-Interface Element iwwer d'Spëtzt vun enger scheinbar onschëlleg Webseiten Knäppchen oder Interfaceelement benotze mat enger Transparenzschicht (déi Dir net gesinn).
D'onschëlleg Webseiten hunn e Knäppchen, deen hei liest: "Klickt hei fir e Video vu flauscheger Kitten ze séissen an entzuchbar" ze gesinn, awer déi verstoppt hannert där Schaltfläch ass e sichtbare Knäppchen, dat ass eigentlech e Link op eppes wat Dir net wëllt Wëllt Dir anescht klicken, wéi e Knäppchen deen:
- Tricks Dir Iech Äert Privatsphärveräin op Ärem Facebook Account
- Tricks Dir "Elo" eppes wat Dir normalerweis net hutt (aka Likejacking)
- Tricks Dir Iech als Twitter follower fir een ze soen deen Iech net verdéngt
- Tricks et Iech e puer Saachen op Ärem Computer (z. B. e Mikrofoon oder Kamera)
- Tricks du dech an e ganz ausgeraumt Theater a lauschtert "Shih Tzu" an der Spëtzt vun den Lungen. (ok, ok, ech hunn dat lescht fonnt, fir ze gesinn, ob Dir nach ëmmer Opmierksamkeet bezuelt huet).
E puer Mol de Clickjacker léisst eng legitim Websäit an engem Rummel op a léisst dann säin invisiblen Knäppchen op der richteger Plaz.
Wéi kënnt Dir Är Klicks vu Klick gekuckt?
1. Aktualiséiere Äre Internet-Browser a Plug-ins wéi Flash
Wann Dir Äre Browser net an der neuester a grousser Versioun verfügbar huet, da sidd Dir net nëmmen op enger Upgrade déi eventuell verhënnert datt Dir Klickjacked kritt, awer Dir kënnt och net profitéieren vun den anere Sécherheetsaktualiséierunge déi Deel vun méi nei Versioune vu Firefox, IE, Chrome an aner Internet Browser. Aktualiséiere Äre Browser op déi nei méiglech Patch-Version verfügbar. Et ass och eng gutt Iddi fir nozekucken fir ze kucken, ob et eng méi up-to-date Versioun vum Browser ass wéi déi déi Dir am Moment installéiert hutt.
Dir sollt och Browser Plug-ins aktualiséieren wéi Flash, well verschidde al Versioune vulnerabel sinn fir Clickjacking Attacken. Fir Browser Plug-ins ze updaten, besicht d'Websäit vun all Plug-In Maker an erofzelueden déi lescht Versioun. Zum Beispill, fir den Flash Visite Site Adobe Flash Site ze aktualiséieren.
Fir méi Informatioun ze kréien wéi Äre Computer aktuell ass, kuckt Iech den Artikel: Wéi fannt Dir mat den neiste Sécherheetssécherheetsinformatiounen an Patches
Hei sinn e puer aner grousse Browser-Sécherheet Artikelen:
2. Download Clickjacking Detection / Prevention Software
Wann e puer Internet Browsers limitéiertem Clickjacking-Schutz hunn, ett e puer robust Clickjacking-Detektioun / Prevent Plug-ins, déi fir Browsers wéi Firefox disponibel sinn. Vill vun hinnen sinn och gratis. Hei sinn e puer vun de méi wäit bekannt an respektéiert:
- NoScript - E Gratis (Donéierung) Anti-Clickjacking Plug-In fir Firefox.
- Comitari Web Protection Suite-Home LE (limitéierter Editioun) - Eng Feature limitéiert fräi Version vun der Comitari Web Protection Suite. D'LE Version enthält Klickschnackschutzfunktioune.
Clickjacking Verhënnerung ass net nëmmen d'Verantwortung vum Benotzer. Websäeren an Web Applikatioun Entwéckler hunn och eng Roll bei der Verhënnerung vun hiren Inhalter vun Clickjackers ausgenotzt
Mat enger besserer Ausbildung fir Benotzer op d'Gefore vu Clickjacking, wéi d'Attacke erkennen an wat et maache soll, mat der Ënnerstëtzung vu Websäit an Web Applikatioun Entwéckler u Kodéierung gekuckt fir Clickjacking ze verhënneren, vläicht d'Welt e Gratis vu Clickjackers eent.