ClickJacking Nedir ?
Saldırganların internet tarayıcınız aracılığıyla hedef siteler üzerinde ki linklerin butonların kontrolünü ele geçirmesidir. Linux sistemi dışındaki ( İnternet Explorer,Firefox,Opera vb.) bu açıkran etkilendiği saptanmıştır.
Bu açık sayesinde, örneğin siz bir ankete katılıyorsunuz veya bir reklam çıkıyor 250 kontör kazandınız, onayla/iptal siz iptale bassanız dahi saldırgan tarafından butonların yeri değiştirilmiş olabiliyor. Tıklama gerçekleştikten sonra saldırgan sizi ağına düşürüyor. Bilgisayarınıza zararlı yazılımlar bulaştırabiliyor, istediği sitelere yönlendirebiliyor hatta webcamınızı, mikrofonunuzu bile izinsiz açabiliyor.
Şu anda bu açıga karşı uygulayabileceğimiz en iyi yöntem, Firefoxumuza kuracağımız No-Script eklentisi. Bu eklentinin ClearClick özelliği sayesinde sayfadaki transparan veya görebilir ve herhangi bir scriptin çalışmasını engelleyebiliriz.
Saldırganların internet tarayıcınız aracılığıyla hedef siteler üzerinde ki linklerin butonların kontrolünü ele geçirmesidir. Linux sistemi dışındaki ( İnternet Explorer,Firefox,Opera vb.) bu açıkran etkilendiği saptanmıştır.
Bu açık sayesinde, örneğin siz bir ankete katılıyorsunuz veya bir reklam çıkıyor 250 kontör kazandınız, onayla/iptal siz iptale bassanız dahi saldırgan tarafından butonların yeri değiştirilmiş olabiliyor. Tıklama gerçekleştikten sonra saldırgan sizi ağına düşürüyor. Bilgisayarınıza zararlı yazılımlar bulaştırabiliyor, istediği sitelere yönlendirebiliyor hatta webcamınızı, mikrofonunuzu bile izinsiz açabiliyor.
Şu anda bu açıga karşı uygulayabileceğimiz en iyi yöntem, Firefoxumuza kuracağımız No-Script eklentisi. Bu eklentinin ClearClick özelliği sayesinde sayfadaki transparan veya görebilir ve herhangi bir scriptin çalışmasını engelleyebiliriz.
1 yorumu çok görmeyin lütfen...
Son düzenleme: