Kategorie

Clickjacking – czym jest i jak się przed tym uchronić?

Kamil Rogala
Cyberprzestępcy zaczęli korzystać z nowych narzędzi, które wykorzystują luki w zabezpieczeniach znanych stron.
Odpowiedzialne osoby doskonale wiedzą, że dzisiejszy Internet nie jest miejscem bezpiecznym i anonimowym. Jeszcze do niedawna stosowanie się do takich prostych reguł jak unikanie podejrzanych stron, aktualizacja ochrony antywirusowej i nieotwieranie linków w wiadomościach od nieznajomych gwarantowało dość wysoki poziom bezpieczeństwa w sieci. Niestety w niedługim czasie może się to zmienić, gdyż cyberprzestępcy odkryli nową broń, która może być niebezpieczna nawet dla ostrożnych użytkowników. Popularność serwisów internetowych sprawiła, że pojawiło się w nich nowe zagrożenie – porywanie kliknięć. Zobaczmy jak działa clickjacking i jak nie dać się nabrać.

Cyberprzestępcy zaczęli korzystać z nowych narzędzi, które wykorzystują luki w zabezpieczeniach znanych stron, jak też słabe punkty przeglądarek. Na ich celownik trafiły te obszary Internetu, które cieszą się największą popularnością a tym samym, liczbą użytkowników. A gdzie znajdziemy największą liczbę użytkowników w tym samym czasie? Odpowiedzią są portale społecznościowe, a w szczególności najpopularniejsze miejsca takie jak Facebook, Twitter czy Nasza Klasa.

Reklama

Obecnym zagrożeniem, które dopiero się rozwija, jest tak zwany clickjacking, czyli w tłumaczeniu na język polski - porywanie kliknięć. Proceder ten polega na wykorzystywaniu często używanych przycisków popularnych serwisów internetowych. Jak to działa?

Poprzez luki w zabezpieczeniach stron internetowych hakerzy uzyskują dostęp do kodu programu danej strony i w sposób niezauważalny dla użytkowników do ważnych przycisków menu przypisują własne funkcje. Od tego momentu kliknięcia użytkowników przestają prowadzić do oczekiwanej strony. Zamiast tego użytkownik ląduje na stronie zaprogramowanej przez hakerów. W ten sposób kliknięcie zostaje porywane.

Zobacz również: Czy popularność firmy w Internecie może być niebezpieczna?

Przypuśćmy, że jesteśmy zalogowani w serwisie Facebook i przeglądamy wpisy naszych znajomych. Ktoś dodał ciekawe zdjęcie i chcemy je „polubić”. Niczego nie podejrzewając klikamy na przycisk „Lubię to!”. Zamiast standardowej operacji otwiera się nam nieznana strona internetowa. Możliwe, że na stronie tej znajdują się wirusy, który błyskawicznie przedostają się na dysk naszego komputera.

Zawirusowane linki pod przyciskami

Serwisy internetowe, które zostały zmanipulowane metodą clickjackingu mogą prowadzić do dowolnych stron. Jak wiadomo, fałszywe strony internetowe mogą rozpowszechniać szkodliwe oprogramowanie. Jeśli więc zostaniemy przekserowani do tego typu strony z wirusami, nawet nie zauważymy, jak nasz komputer zostanie zainfekowany złośliwym oprogramowaniem. Komputerowe szkodniki, wykorzystując luki w przeglądarce i systemie przenikają na komputer już w momencie otwierania strony. Jedyną ochroną w takim momencie może być aktualny i porządny antywirus. Jeśli jednak będziemy mieć pecha, całość może wyglądać dużo gorzej. Możemy na przykład trafić na przerobione przyciski połączone z plikami wykonywalnymi. Wtedy własnoręcznie uruchomimy programy szpiegujące, boty i trojany.

Zamiast „ciekawej” strony, tony spamu

Reklama

Zacznijmy od kolejnego przykładu prosto z Facebooka. Po raz kolejny w głównej roli przycisk „Lubię to!”. Za pomocą wspomnianego przycisku użytkownicy serwisu mogą polecać nie tylko treści z Facebooka, ale od niedawna również inne strony internetowe. Przestępcy Internetowi natychmiast dostrzegli ogromną okazję, po czym na „tablicach” wielu użytkowników popularnego serwisu pojawiła się następująca informacja: Użytkownik XY lubi 101 Hottest Women in the World. Przynęta została wyłożona i każdy, kto kliknął na link, lądował na zmanipulowanej stronie internetowej.

Statystyki mówią, że ponad 100 tysięcy użytkowników Facebooka, zapewne chcąc podziwiać owe 101 najgorętszych kobiet na świecie, kliknęło na spreparowany nagłówek. Niestety zamiast do 101 pięknych dziewcząt, spreparowane kliknięcie doprowadziło ich do ataku na własny profil w Facebooku. Idealny przykład postrzału w stopę. W ten właśnie sposób w ciągu kilku sekund na ich Tablicach ogłoszeń pojawił się ten sam komunikat, na który wcześniej dali się złapać.

Na szczęście obyło się bez groźnych konsekwencji, mimo iż linki do spamerskich stron rozpowszechniały się na portalu błyskawicznie. Jeśli jednak na zmanipulowanej stronie czaiłby się jakiś szkodliwy program, skutki mogłyby być o wiele gorsze. Ze względu na fakt, że przycisk „Lubię to!” (ang. like) coraz częściej wykorzystywany jest przez cyberprzestępców, ten wariant ataku dorobił się już własnej nazwy - like-jacking.

Ważne hasła podane oszustom na tacy

Clickjacking jest coraz częściej wykorzystywany przez cyberprzestępców do wykradania haseł. Zmanipulowane przyciski w Facebooku i Twitterze prowadzą do doskonałych kopii stron startowych serwisów. Tutaj użytkownicy zdradzają swoje loginy, hasła, adresy e-mail i inne dane, aby rzekomo uzyskać dostęp do usług. Ta faza wykradania haseł jest już od dawna znana i nadal skuteczna. Wystarczy idealnie odtworzona strona logowania znanego serwisu, aby przestępca bez problemu mógł wyłudzić wszystkie niezbędne dane.

Oczywiście po „zalogowaniu się” na takiej stronie wszystkie wpisane dane błyskawicznie trafiają do złodzieja. Dlatego też zawsze warto sprawdzać adres internetowy strony logowania, szczególnie w przypadku, gdy w jakiś niewyjaśniony sposób trafiliśmy na tą stronę.

Polecamy: Hasła SMS – czy nadal są bezpieczne?

Jak zabezpieczyć się przed kradzieżą kliknięć?

Po pierwsze, użytkownicy przeglądarki Firefox, która uchodzi przecież za bezpieczną, muszą pomyśleć o dodatkowych zabezpieczeniach. Niestety w przeciwieństwie do Internet Explorera 8, Safari 5 i Google Chrome 5 aktualna wersja przeglądarki Mozilli nie sprawdza stron internetowych pod kątem możliwości ataku metodą clickjackingu. Wszystkie inne przeglądarki przed otwarciem strony sprawdzają automatycznie, czy stojący za stroną serwer jest godny zaufania.

Oprócz powyższej porady warto zastosować się do standardowej procedury, czyli powinniśmy dbać o aktualność Windows i ochrony antywirusowej oraz używać tylko najnowszych wersji przeglądarek. Poza tym jeśli aktywnie korzystamy z portali społecznościowych, dokładnie zastanówmy się w które linki klikamy, bo przecież każde kliknięcie może zostać uprowadzone.

Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Moja firma
    1 sty 2000
    18 cze 2021
    Zakres dat:
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail

    Tokenizacja - słowo klucz w nowoczesnym biznesie. Co można stokenizować?

    Tokenizacja to termin zdobywający ostatnimi czasy olbrzymią popularność, w szczególności w środowiskach biznesowych. Przedsiębiorcy zaczynają żywiej interesować się możliwościami, jakie oferuje ta oparta na technologii blockchain forma cyfryzacji. Pytanie tylko, cyfryzacji… czego? Jak działa blockchain? Czym jest tokenizacja? Co to jest token? Jakie są rodzaje tokenów? Co można stokenizować? Jak przeprowadzić cyfryzację biznesu poprzez tokenizację? Wyjaśniają eksperci z Kancelarii Prawnej RPMS Staniszewski & Wspólnicy

    Ceny mieszkań rosną wolniej niż zarobki

    Ceny mieszkań. W trakcie trwającej hossy mieszkaniowej pensje Polaków wzrosły o prawie 53% - sugerują dane GUS. To prawie tyle, o ile zdrożały w międzyczasie nieruchomości. W ostatnim kwartale znowu pensje wyprzedziły ceny. Oby nie na chwilę.

    Odejście od chowu klatkowego jest niemożliwe

    Resort rolnictwa przygląda się działaniom KE ws. chowu klatkowego. Tymczasem branża stoi na stanowisku, że rezygnacja z chowu klatkowego nie jest możliwa.

    Przedsiębiorcy częściej źle oceniają jakość pracy zdalnej

    Po upływie kilkunastu miesięcy model pracy zdalnej przynosi gorsze efekty zdaniem co trzeciego pracodawcy. Najmniej zadowoleni z home office są przedstawiciele handlu, przemysłu i mikrofirm.

    Działalność gospodarcza a status osoby bezrobotnej

    Czy osoba prowadząca działalność gospodarczą z wpisem do CEIDG może uzyskać status osoby bezrobotnej? Jak wygląda sytuacja spółek prawa handlowego i działalności nierejestrowej?

    Dariusz Bliźniak: dlaczego drzewa i zieleń stają się kapitałem?

    Ślad węglowy to jedno z największych wyzwań XXI wieku, które nie pozostaje obojętne zarówno pojedynczym obywatelom, jak i całym rządom poszczególnych państw - mówi Dariusz Bliźniak.

    PR w firmie. Czym jest pozycjonowanie eksperckie?

    Pozycjonowanie eksperckie - na czym polega ten rodzaj prowadzenia dialogu z publicznością (a docelowo – przyszłymi klientami)? Jakie narzędzia są niezbędne w skutecznym pozycjonowaniu eksperckim?

    Audi RS e-tron GT: w 3,2 sek. do setki w elektryku! Pierwsza jazda.

    Audi e-tron GT choć jest elektryczny, powstaje w tej samej fabryce co R8. Choć nie emituje spalin, generuje potężną ilość emocji.

    Jacek Czauderna: Panie Premierze, przedsiębiorcy czekają na konkrety [PODCAST]

    Polski Ład to kolejna piękna, marketingowa, ale polityczna akcja – mówi Jacek Czauderna. Na co mogą liczyć przedsiębiorcy? Zapraszamy do wysłuchania podcastu.

    Opłacalność fotowoltaiki - co się zmieni od 2022 roku?

    Opłacalność fotowoltaiki. Szykują się duże zmiany na rynku fotowoltaiki. Ministerstwo Klimatu i Środowiska przekazało do konsultacji publicznych projekt ustawy, który m.in. reguluje nowe zasady dla prosumentów. Co to oznacza? Jak mówi Jakub Jadziewicz, Członek Zarządu Alians OZE - „Magazyny energii staną się niezbędnym elementem instalacji fotowoltaicznej”. Dla rynku PV niebawem rozpocznie się nowy rozdział.

    Uproszczone Postępowanie Restrukturyzacyjne to już 84% wszystkich spraw

    UPR okazało się niewątpliwie czarnym koniem restrukturyzacji ostatnich kilkunastu miesięcy. Na koniec czwartego kwartału ubiegłego roku UPR stanowiło 52% wszystkich postępowań restrukturyzacyjnych. Na czym polega UPR?

    Zastaw rejestrowy na pojeździe. Czym jest i kiedy jest wpisywany?

    Zastaw rejestrowy na pojeździe. Czyli dziś opowiemy o tym, czemu pojawia się taka adnotacja w dokumentach pojazdu i jak się jej pozbyć.

    Małgorzata Ławnik: oszczędność na pracownikach to pierwszy krok do strat w biznesie

    Zignorowanie potencjału, jaki niosą ze sobą pracownicy, jest jednym z największych błędów przedsiębiorstw, ponieważ to właśnie od zatrudnionych osób zależy przyszłość firmy – mówi Małgorzata Ławnik, dyrektor Pionu Personalnego Kaufland Polska.

    Nadanie nowego numeru VIN. Na czym polega?

    Nadanie nowego numeru VIN może być konieczne po poważnej modyfikacji pojazdu. jak przeprowadzić procedurę zgodnie z przepisami?

    Polski Ład napędzi ceny mieszkań. Będzie drożej

    Polski Ład. Mieszkania to wciąż atrakcyjna lokata kapitału, dlatego ich ceny pomimo pandemii idą cały czas w górę. Eksperci prognozują, że wprowadzenie Polskiego Ładu przyczyni się do zwiększenia inflacji, a tym samym do jeszcze wyższych wzrostów cen mieszkań. W praktyce może być trudniej uzyskać kredyt hipoteczny, a tym samym kupić nowe lokum.

    Jaką rolę w transformacji cyfrowej firm odgrywa chmura obliczeniowa?

    Chmura obliczeniowa w trakcie pandemii zyskała na znaczeniu. Korzyści płynące z jej wdrożenia to m.in. optymalizacja kosztów, zwiększenie efektywności operacyjnej, ale przed wszystkim wzrost biznesu. Co jeszcze zyskują firmy w chmurze?

    Wydanie dowodu rejestracyjnego zatrzymanego przez Policje

    Wydanie dowodu rejestracyjnego zatrzymanego przez Policje. Czyli jak odzyskać dokumenty pojazdu po kontroli funkcjonariuszy?

    Jaki jest cel nowelizacji ustawy odległościowej?

    Ustawa odległościowa to jedno z założeń transformacji energetycznej. Lądowa energetyka wiatrowa ma być korzyścią dla branży, dostawców energii wiatrowej, ale też mieszkańców i samorządów. Na czym mają polegać zmiany?

    Będą zmiany w ustawie o cudzoziemcach

    Ustawa o cudzoziemcach - będą zmiany dotyczące cudzoziemców prowadzących działalność gospodarczą w Polsce i będących uczestnikami programów wsparcia.

    Jak branża gastronomiczna może na nowo zdobyć klientów?

    Przed branżą gastronomiczną pojawiło się nowe wyzwanie. W jaki sposób ponownie pozyskać kandydatów do pracy? Czy pomoże im w tym pozytywny wizerunek pracodawcy?

    Praca w IT - home office, ale projekty nierozwojowe

    Warunki zatrudnienia na rynku pracy IT są lepsze niż przed pandemią – wynika z najnowszego badania przeprowadzonego przez firmę HRK S.A. Zdaniem 39% specjalistów pracujących w IT COVID-19 miał pozytywny wpływ na ich branżę.

    Ponad 231 mln zł zalegają firmy za polisy ubezpieczeniowe

    Konsumenci i przedsiębiorcy są winni firmom ubezpieczeniowym 387 mln zł za polisy ubezpieczeniowe. Dłużnicy, do których dzwoni firma windykacyjna, najczęściej tłumaczą, że mają inne ważniejsze wydatki, lub skoro polisa trwa cały rok, mają dużo czasu na wpłatę.

    Status PKK: nieprawidłowe dane. Co to oznacza?

    Status PKK: nieprawidłowe dane. Co oznacza taki komunikat pojawiający się w systemie info-car.pl? Kandydat na kierowcę nie ma się co martwić.

    Czy zabraknie ziemi pod inwestycje deweloperskie?

    Inwestycje mieszkaniowe. Dwa lata temu aż 11% inwestorów wskazywało trudniej dostępne grunty jako czynnik, który może mieć negatywny wpływ na liczbę planowanych inwestycji. Ostatni rok zweryfikował te obawy i jedno trzeba przyznać - niska podaż gruntów, w połączeniu z ich rosnącymi cenami sprawiają, że inwestycje deweloperskie coraz częściej powstają w nowych lokalizacjach. Czy w związku z tym, że pozyskiwanie atrakcyjnych działek pod nowe inwestycje mieszkaniowe staje się coraz bardziej skomplikowane a deweloperzy budują mniej? Wręcz przeciwnie.

    Przewody wentylacyjne w budynkach mieszkalnych - nowe przepisy

    Przewody wentylacyjne w budynkach mieszkalnych. Obowiązujący obecnie wymóg wykonania przewodów wentylacyjnych z materiałów niepalnych nie będzie miał już zastosowania do domów jednorodzinnych. Natomiast w przypadku budynków mieszkalnych jednorodzinnych, w których wydzielono dwa lokale mieszkalne albo jeden lokal mieszkalny i lokal użytkowy, oraz w budynkach mieszkalnych wielorodzinnych, w obrębie jednego lokalu mieszkalnego zostanie dopuszczone stosowanie przewodów wentylacyjnych o klasie reakcji na ogień co najmniej E. Takie zmiany wynikają z projektu nowelizacji rozporządzenia w sprawie warunków technicznych, jakim powinny odpowiadać budynki i ich usytuowanie, który aktualnie jest poddawany konsultacjom publicznym.