Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Clickjacking – czym jest i jak się przed tym uchronić?

Kamil Rogala
Cyberprzestępcy zaczęli korzystać z nowych narzędzi, które wykorzystują luki w zabezpieczeniach znanych stron.
Cyberprzestępcy zaczęli korzystać z nowych narzędzi, które wykorzystują luki w zabezpieczeniach znanych stron.
Odpowiedzialne osoby doskonale wiedzą, że dzisiejszy Internet nie jest miejscem bezpiecznym i anonimowym. Jeszcze do niedawna stosowanie się do takich prostych reguł jak unikanie podejrzanych stron, aktualizacja ochrony antywirusowej i nieotwieranie linków w wiadomościach od nieznajomych gwarantowało dość wysoki poziom bezpieczeństwa w sieci. Niestety w niedługim czasie może się to zmienić, gdyż cyberprzestępcy odkryli nową broń, która może być niebezpieczna nawet dla ostrożnych użytkowników. Popularność serwisów internetowych sprawiła, że pojawiło się w nich nowe zagrożenie – porywanie kliknięć. Zobaczmy jak działa clickjacking i jak nie dać się nabrać.

Cyberprzestępcy zaczęli korzystać z nowych narzędzi, które wykorzystują luki w zabezpieczeniach znanych stron, jak też słabe punkty przeglądarek. Na ich celownik trafiły te obszary Internetu, które cieszą się największą popularnością a tym samym, liczbą użytkowników. A gdzie znajdziemy największą liczbę użytkowników w tym samym czasie? Odpowiedzią są portale społecznościowe, a w szczególności najpopularniejsze miejsca takie jak Facebook, Twitter czy Nasza Klasa.

Obecnym zagrożeniem, które dopiero się rozwija, jest tak zwany clickjacking, czyli w tłumaczeniu na język polski - porywanie kliknięć. Proceder ten polega na wykorzystywaniu często używanych przycisków popularnych serwisów internetowych. Jak to działa?

Poprzez luki w zabezpieczeniach stron internetowych hakerzy uzyskują dostęp do kodu programu danej strony i w sposób niezauważalny dla użytkowników do ważnych przycisków menu przypisują własne funkcje. Od tego momentu kliknięcia użytkowników przestają prowadzić do oczekiwanej strony. Zamiast tego użytkownik ląduje na stronie zaprogramowanej przez hakerów. W ten sposób kliknięcie zostaje porywane.

Zobacz również: Czy popularność firmy w Internecie może być niebezpieczna?

Przypuśćmy, że jesteśmy zalogowani w serwisie Facebook i przeglądamy wpisy naszych znajomych. Ktoś dodał ciekawe zdjęcie i chcemy je „polubić”. Niczego nie podejrzewając klikamy na przycisk „Lubię to!”. Zamiast standardowej operacji otwiera się nam nieznana strona internetowa. Możliwe, że na stronie tej znajdują się wirusy, który błyskawicznie przedostają się na dysk naszego komputera.

Zawirusowane linki pod przyciskami

Serwisy internetowe, które zostały zmanipulowane metodą clickjackingu mogą prowadzić do dowolnych stron. Jak wiadomo, fałszywe strony internetowe mogą rozpowszechniać szkodliwe oprogramowanie. Jeśli więc zostaniemy przekserowani do tego typu strony z wirusami, nawet nie zauważymy, jak nasz komputer zostanie zainfekowany złośliwym oprogramowaniem. Komputerowe szkodniki, wykorzystując luki w przeglądarce i systemie przenikają na komputer już w momencie otwierania strony. Jedyną ochroną w takim momencie może być aktualny i porządny antywirus. Jeśli jednak będziemy mieć pecha, całość może wyglądać dużo gorzej. Możemy na przykład trafić na przerobione przyciski połączone z plikami wykonywalnymi. Wtedy własnoręcznie uruchomimy programy szpiegujące, boty i trojany.

Zamiast „ciekawej” strony, tony spamu

Zacznijmy od kolejnego przykładu prosto z Facebooka. Po raz kolejny w głównej roli przycisk „Lubię to!”. Za pomocą wspomnianego przycisku użytkownicy serwisu mogą polecać nie tylko treści z Facebooka, ale od niedawna również inne strony internetowe. Przestępcy Internetowi natychmiast dostrzegli ogromną okazję, po czym na „tablicach” wielu użytkowników popularnego serwisu pojawiła się następująca informacja: Użytkownik XY lubi 101 Hottest Women in the World. Przynęta została wyłożona i każdy, kto kliknął na link, lądował na zmanipulowanej stronie internetowej.

Statystyki mówią, że ponad 100 tysięcy użytkowników Facebooka, zapewne chcąc podziwiać owe 101 najgorętszych kobiet na świecie, kliknęło na spreparowany nagłówek. Niestety zamiast do 101 pięknych dziewcząt, spreparowane kliknięcie doprowadziło ich do ataku na własny profil w Facebooku. Idealny przykład postrzału w stopę. W ten właśnie sposób w ciągu kilku sekund na ich Tablicach ogłoszeń pojawił się ten sam komunikat, na który wcześniej dali się złapać.

Na szczęście obyło się bez groźnych konsekwencji, mimo iż linki do spamerskich stron rozpowszechniały się na portalu błyskawicznie. Jeśli jednak na zmanipulowanej stronie czaiłby się jakiś szkodliwy program, skutki mogłyby być o wiele gorsze. Ze względu na fakt, że przycisk „Lubię to!” (ang. like) coraz częściej wykorzystywany jest przez cyberprzestępców, ten wariant ataku dorobił się już własnej nazwy - like-jacking.

Ważne hasła podane oszustom na tacy

Clickjacking jest coraz częściej wykorzystywany przez cyberprzestępców do wykradania haseł. Zmanipulowane przyciski w Facebooku i Twitterze prowadzą do doskonałych kopii stron startowych serwisów. Tutaj użytkownicy zdradzają swoje loginy, hasła, adresy e-mail i inne dane, aby rzekomo uzyskać dostęp do usług. Ta faza wykradania haseł jest już od dawna znana i nadal skuteczna. Wystarczy idealnie odtworzona strona logowania znanego serwisu, aby przestępca bez problemu mógł wyłudzić wszystkie niezbędne dane.

Oczywiście po „zalogowaniu się” na takiej stronie wszystkie wpisane dane błyskawicznie trafiają do złodzieja. Dlatego też zawsze warto sprawdzać adres internetowy strony logowania, szczególnie w przypadku, gdy w jakiś niewyjaśniony sposób trafiliśmy na tą stronę.

Polecamy: Hasła SMS – czy nadal są bezpieczne?

Jak zabezpieczyć się przed kradzieżą kliknięć?

Po pierwsze, użytkownicy przeglądarki Firefox, która uchodzi przecież za bezpieczną, muszą pomyśleć o dodatkowych zabezpieczeniach. Niestety w przeciwieństwie do Internet Explorera 8, Safari 5 i Google Chrome 5 aktualna wersja przeglądarki Mozilli nie sprawdza stron internetowych pod kątem możliwości ataku metodą clickjackingu. Wszystkie inne przeglądarki przed otwarciem strony sprawdzają automatycznie, czy stojący za stroną serwer jest godny zaufania.

Oprócz powyższej porady warto zastosować się do standardowej procedury, czyli powinniśmy dbać o aktualność Windows i ochrony antywirusowej oraz używać tylko najnowszych wersji przeglądarek. Poza tym jeśli aktywnie korzystamy z portali społecznościowych, dokładnie zastanówmy się w które linki klikamy, bo przecież każde kliknięcie może zostać uprowadzone.

Instrukcje księgowego
Instrukcje księgowego – książka z aktualizacjami w serwisie online

Zawiera zestaw 96 aktualnych instrukcji objaśniających wybrane procedury podatkowe, księgowe, kadrowe oraz z dziedziny prawa cywilnego i gospodarczego. Instrukcje w serwisie są powiązane z kalkulatorami, formularzami, wskaźnikami, materiałami wideo i aktami prawnymi.

Teraz 17% taniej!
Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Moja firma
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Uprawnienia straży miejskiej 2022
    Uprawnienia straży miejskiej 2022, czyli kiedy strażnik miejski może zatrzymać pojazd do kontroli, a kiedy pieszego. Czy straż miejska może legitymować?
    Kiedy stawia się ekrany akustyczne?
    Kiedy stawia się ekrany akustyczne? Obowiązek ich stawiania jest bardzo precyzyjnie regulowany przez przepisy. Dziś przypomnimy główne zasady.
    Czy straż miejska może zatrzymać pieszego?
    Czy straż miejska może zatrzymać pieszego? To pytanie o tyle zasadnicze, że uprawnienia tej formacji są naprawdę mocno ograniczone. Sprawdźmy.
    Dofinansowanie zakupu samochodu dla osoby niepełnosprawnej
    Dofinansowanie zakupu samochodu dla osoby niepełnosprawnej? Tak, taki właśnie program został zatwierdzony przez radę nadzorczą PFRON.
    Jak oznaczać posty sponsorowane w Internecie?
    Urząd Ochrony Konkurencji i Konsumentów przygotował rekomendacje dotyczące oznaczania treści reklamowanych przez influencerów w mediach społecznościowych. Przedstawił w nich podstawy prawne, przykłady współpracy, sposoby oznaczania materiałów sponsorowanych, a także konsekwencje prawne. Jeśli publikujesz tego rodzaju treści zapoznaj się z rekomendacją.
    Zakaz korzystania z telefonu na przejściu dla pieszych w praktyce
    Zakaz korzystania z telefonu na przejściu dla pieszych? Co oznacza? Zobaczmy o czym w praktyce mówi art. 14 pkt 8 Prawa o ruchu drogowym.
    Nowe baterie do samochodów elektrycznych. 80 proc. w 12 minut
    Nowe baterie do samochodów elektrycznych. Castrol i Sprint Power mają pomysł. Pracują nad akumulatorem, który można ładować z mocą 800 kW!
    Oprocentowanie lokat w 2022 roku
    Nominalne oprocentowanie lokat jest obecnie dużo wyższe niż jeszcze na początku roku. Eksperci portalu RynekPierwotny.pl sprawdzili, czy to wystarczyło, aby przyciągnąć oszczędności Polaków.
    Co to jest RegTech i jaką rolę odgrywa w biznesie?
    Co to jest RegTech i jaką rolę odgrywa w biznesie? Na czym polegają usługi RegTech? Jak działają firmy RegTech? Wyjaśnia Robert Błaszczyk, dyrektor departamentu klienta strategicznego w Cinkciarz.pl.
    Jak zabezpieczyć budynek przed ulatnianiem się tlenku węgla, czyli czadu? Obowiązki zarządcy
    Najczęstszymi przyczynami zatrucia tlenkiem węgla, czyli czadem oraz wybuchów gazu i pożarów są: brak szczelności i sprawności urządzeń spalających paliwa, instalacji kominowych i gazowych oraz brak drożności i właściwego ciągu przewodów wentylacyjnych.
    Drewno opałowe: Lasy Państwowe sprzedają więcej ale zasoby są ograniczone
    Do końca sierpnia br. Lasy Państwowe sprzedały 545 tys. m sześc. tzw. gałęziówki; to o 46 proc. więcej niż w 2021 r. - poinformowały PAP Lasy Państwowe. Dodano, że o ponad 40 proc. wzrosła też sprzedaż grubszego drewna opałowego.
    Branża eventowa – odbudowa po pandemii
    Klienci biznesowi coraz częściej szukają wydarzeń nie tylko dla firmy, ale też dla odbudowy motywacji i więzi wśród pracowników po pandemii. Wyzwań jest więcej – technologia i ekologia stawiają operatorom coraz wyższe wymagania.
    Czy robotyzacja sprawdzi się w każdej firmie? Kto może skorzystać z najnowszych technologii?
    Myśląc o robotach, wiele osób wciąż wyobraża sobie zaawansowaną maszynę wykonującą zlecone jej prace. Tymczasem roboty to także oprogramowania, które doskonale sprawdzają się w pracy biurowej. Nie zajmują przestrzeni, nie wymagają dodatkowego sprzętu ani wykwalifikowanego personelu.
    Nowa definicja skrzyżowania. Uwaga na mandaty!
    Nowa definicja skrzyżowania obowiązuje od 21 września 2022 roku. I choć zmiana miała być kosmetyczna, może oznaczać dla kierowców mandat.
    125 tys. Yarisów Cross w Europie. Kupujemy głównie hybrydy
    125 tys. Yarisów Cross w Europie, czyli miejski crossover bije rekordy popularności. 94 proc. pojazdów opuszcza salon z silnikiem hybrydowym.
    Wysokie rachunki, wzrost cen. Piekarze przerażeni obecną sytuacją
    Północna Izba Gospodarcza apeluje o natychmiastowe przyjęcie programu wsparcia dla rzemieślniczych piekarni oraz dla piekarzy prowadzących wypiek tradycyjnymi metodami.
    Hakerzy coraz lepsi, koszty ponoszą konsumenci
    Zaniedbania w cyberbezpieczeństwie słono kosztują. Firmy tracą średnio ponad 4 mln dolarów rocznie z powodu ataków hakerów, wynika z najnowszego raportu IBM Security. Kto za to płaci? Na pewno nie korporacje – aż 6 na 10 ankietowanych firm przyznaje, że kosztami obarcza swoich klientów.
    Handel hurtowy w sierpniu 2022 i nowe zamówienia w przemyśle
    Handel hurtowy w sierpniu 2022, zgodnie z danymi GUS, zanotował wyraźne wzrosty – zarówno w ujęciu miesięcznym jak i rocznym. Rośnie również dynamika nowych zamówień w przemyśle oraz zamówień eksportowych. Daje to nadzieję, że wbrew niektórym pesymistycznym prognozom polskie firmy nie będą aż tak bardzo spowalniać aktywności w najbliższych miesiącach.
    Ciężkie czasy branży sadowniczej. Brak pracowników i rynków zbytu
    Dramatycznie brakuje ludzi do zrywania jabłek, część zbiorów prawdopodobnie pozostanie w sadach - poinformował prezes Związku Sadowników RP Mirosław Maliszewski. "W sadownictwie jest mnóstwo problemów, najważniejsze to braki siły roboczej, koszty energii i brak rynków zbytu w związku z wojną”.
    Samochody elektryczne sposobem na kryzys energetyczny
    Samochody elektryczne. W związku z rosnącymi stawkami za prąd i brakami w dostawach gazu oraz węgla coraz więcej mówi się o kryzysie energetycznym. Jak wskazują eksperci, sposobem na niedobory prądu mogą być samochody elektryczne. Każdy z nich to potencjalny bank energii dla budynków i odciążenie dla sieci. Czy kierowcy zostaną prosumentami tak jak właściciele fotowoltaiki?
    Konfederacja Lewiatan: bezrobocie przynajmniej do końca roku będzie na niskim poziomie
    Wszystko wskazuje na to, że bezrobocie jeszcze przynajmniej do końca roku utrzyma się na niskim poziomie – podano w piątkowym komentarzu Konfederacji Lewiatan do danych GUS.
    Ile można jeździć bez przeglądu technicznego?
    Ile można jeździć bez przeglądu technicznego? Oto pytanie, które postawiliśmy przed dzisiejszym materiałem. Odpowiedź jest prosta.
    Podwyżka abonamentu za radio w samochodzie 2023
    Abonament za radio w samochodzie - podwyżka w 2023 roku. Tak, kierowcy zapłacą więcej. Nowe stawki zaczną obowiązywać już za kilka miesięcy.
    Jak dojechać na przegląd bez przeglądu?
    Jak dojechać na przegląd bez przeglądu? Tak, pytanie może wydawać się podchwytliwe, ale podchwytliwe nie jest. Poszukajmy zatem odpowiedzi.
    Frank szwajcarski przebił 5 zł. Polska waluta tanieje
    Frank szwajcarski kosztuje ponad 5 zł, euro jest po 4,77 zł, a kurs dolara przebił poziom 4,83 zł.