Indholdsfortegnelse:
Definition - Hvad betyder Clickjack Attack?
Et clickjack-angreb er en ondsindet teknik, der bruges af en angriber til at registrere den inficerede brugers klik på Internettet. Dette kan bruges til at dirigere trafik til et specifikt sted eller til at få en bruger til at lide eller acceptere en Facebook-applikation. Mere uærlige formål kan være at samle følsomme oplysninger gemt i en browser, f.eks. Adgangskoder, eller at installere ondsindet indhold.
Denne type angreb kaldes også clickjacking eller UI readdressing.
Techopedia forklarer Clickjack Attack
Normalt udføres en Clickjack-udnyttelse ved at placere et skjult link over en gyldig knap. Udnyttelsen kan dog også omfatte følgende:
- At narre brugerne til at aktivere deres mikrofoner og webkameraer via Flash
- At narre brugere til at offentliggøre deres sociale medieprofildetaljer
- Få inficerede brugere ubevidst til at følge nogen på Twitter
Et clickjack-angreb kan implementeres ved hjælp af IFRAMEs, som er HTML-elementer, der trækker indhold fra andre placeringer, såsom andre websteder. Clickjack-angribere kan integrere en IFRAME på ethvert websted og lægge den usynlige IFRAME oven på en legitim knap. Når brugeren klikker på den legitime knap, klikkes faktisk angriberens knap eller link.
Hvad der gør dette til en meget kraftfuld måde at angribe på er, at det faktisk sker inden for rammerne af HTML-specifikationen, hvilket betyder, at webstedet fungerer som forventet. Angriberen udnytter bare denne funktion til ondsindede angreb. World Wide Web Consortium (W3C) forsøger at definere en ny standard, der gør det muligt for websteder at afvise interferens udenfor.
Webstedsadministratorer ved muligvis ikke, at der er noget galt, før klager kommer ind fra brugerne. Det er svært at finde ud af, at et angreb har fundet sted, fordi alt på webstedet ser det samme ud, og clickjack-elementet er grundigt forklædt som uskadeligt.
NoScript-tilføjelsen til Mozilla, Gazelle-webbrowseren og Framekiller-JavaScript-kodestykket er nogle af målingerne, der kan bruges til at beskytte mod et clickjack-angreb.
