Mitandrema amin'ny fahavalo tsy hita maso.
Tsy hita izy ireo, tsy azo iadian-kevitra, ary te hijery ny klikao ry zareo. Ny kliobakaka dia efa manodidina ny taona 2008 fa izy ireo dia mbola misimisy kokoa noho izany amin'ny alàlan'ny onjam-peo vaovao amin'ny fanafihana Clickjacking natao tamin'ny mpampiasa Facebook.
Inona no atao hoe Clickjacking?
Ny clickjacking dia mety hiantsoantso toy ny dihin'ny dihy farany eo ambanin'ny tany, fa lavitra izany. Ny kitapo fisakanana dia rehefa misy mpilalao sarimihetsika na olon-dratsy hafa mifototra amin'ny aterineto mametraka ny bokotra tsy hita maso na ny fitaovana hafa mifandraika amin'ny fitaovana eo amin'ny tampon'ny pejy tsy dia misy dikany amin'ny tranonkala na ny fitaovana azo ampiasaina amin'ny fampiasana ny endrika mangarahara (izay tsy hitanao).
Ny pejin-tranonkala tsy manan-tsiny dia mety manana bokotra izay mivaky hoe: "Tsindrio eto raha hijery horonan-tsary misy kamboty mahavariana mahafatifaty sy mahafinaritra", saingy miafina eo ambonin'io bokotra io ny bokotra tsy hita maso izay tena rohy mankany amin'ny zavatra tsy tianao Raha tsy izany dia te hiditra amin'ny, toy ny bokotra iray izay:
- Ny tricks anao amin'ny fanovana ny sehatra privacy ao amin'ny kaontinao Facebook
- Ny tricks anao dia ho "tia" zavatra izay tsy tianao amin'ny ankapobeny (aka Likejacking)
- Ny tricks anao dia mampiditra ny tenanao ho mpanaraka ny Twitter ho an'ny olona iray izay tsy mendrika anao
- Ny tricks anao dia mamela zavatra ao amin'ny solosainao (toy ny mikrôfo na fakantsary)
- Ny tricks anao dia mihazakazaka mankany amin'ny trano fandefasana be mpihaza ary mihiaka hoe "Shih Tzu" eo an-tampon'ny havokavoka. (ok, ok, nanampy ity farany ity aho mba hahitana raha mbola mitazona hatrany ianao).
Imbetsaka ny Clickjacker dia mametraka tranonkala ara-dalàna ao anaty frame ary avy eo dia mametaka ny bokiny tsy hita maso eo an-tampon'ilay toerana tena izy.
Ahoana no ahafahanao manakorontana ny kitaponao?
1. Avereno ny tranokala Internet sy ny plug-ins toy ny Flash
Raha toa ka tsy niova ny tranokalanao ho an'ny dikan-teny farany sy maimaim-poana indrindra ianao, dia tsy vitanao fotsiny ny fanavaozana izay mety hisakana anao tsy hahazo Clickjacked, fa tsy manararaotra ireo vaovao farany momba ny fiarovana hafa koa ianao ny dikan-teny vaovao amin'ny Firefox, IE, Chrome ary Internet hafa. Ampifanaraho amin'ny blôginao ny andrana farany azo atao. Tsara ihany koa ny manamarina raha toa ka misy ny dikan-teny maoderina kokoa kokoa noho ny iray izay efa nomaninao ankehitriny.
Tokony hizara plug-ins toy ny Flash ihany koa ianao satria misy dikan-teny maoderina mety ho mora vidy amin'ny fanafihana Clickjacking. Raha te hizara tranokala plug-ins, tsidiho ny tranonkalan'ny mpanamboatra plug-in tsirairay ary alaina ny dikan-teny farany. Ohatra, hamelana ny tranokalan'ny Adobe Flash Flash hamahana flash.
Raha mila fanazavana bebe kokoa momba ny fomba hitazonana ny ordinateranao hatramin'izao, jereo ny lahatsoratray: Ahoana no fomba hitazonana ny vulnerabilities and patches farany indrindra?
Ireto misy lahatsoratra hafa momba ny fiarovana amin'ny fiarovana:
2. Ampidiro ny Software Checkjacking / Prevention Software
Raha toa ny browsette sasany amin'ny aterineto manoloana ny fiarovana an-tserasera Clickjacking, dia misy plug-in maro mikajy ny fisavana / fisorohana finday izay misy ho an'ny navigateur toa an'i Firefox. Maro amin'izy ireo no afaka maimaim-poana mihitsy aza. Indreto ireto mpivady roa ireto ary fanta-daza kokoa:
- NoScript - Fitaovana fikirakirana maimaimpoana maimaim-poana ho an'ny Firefox.
- Comitari Web Protection Suite-Home LE (fametrahana voafetra) - Famoahana maimaim-poana maimaim-poana amin'ny Comitari Web Protection Suite. Ny dikan-teny LE dia misy ny fiarovan-tenan'ny fiarovana.
Tsy ny andraikitry ny mpampiasa ihany no misoroka ny fisorohana fikorotanana. Ireo tranonkala sy mpandrindra fampiasa amin'ny tranonkala ihany koa dia manana andraikitra amin'ny fisorohana ny votoatiny amin'ny fampiasana ny Clickjackers
Miaraka amin'ny fanabeazana tsara kokoa ho an'ny mpampiasa ny loza ateraky ny Clickjacking, ny fomba hahafantarana ny fanafihana, ary ny tokony hatao momba azy, miaraka amin'ny fanohanan'ny tranonkala sy ireo mpikirakira fampihetsikan-tranonkala amin'ny famahanana ny fisorohana ny Clickjacking, mety ho afaka amin'ny Clickjackers izao tontolo izao indray andro any.