Windows

Que sont les attaques par Clickjacking? Clickjacking est une activité malveillante, où les liens malveillants sont cachés derrière de véritables boutons ou liens cliquables, ce qui incite les utilisateurs à activer une mauvaise action avec leur clic

HACKLOG 1x14 - Anonimato e Risorse Locali (Javascript, Java, WebRTC, ActiveX, Flash)

HACKLOG 1x14 - Anonimato e Risorse Locali (Javascript, Java, WebRTC, ActiveX, Flash)

Table des matières:

Anonim

, également connu sous des noms comme Attaque de l`interface utilisateur, attaque de l`interface utilisateur, correction de l`interface utilisateur, une technique malveillante courante utilisée par les pirates pour créer plusieurs couches compliquées ou un lien sur une autre page quand ils ont l`intention de cliquer sur une autre page. Ainsi, l`attaquant contrôle avec succès l`utilisateur en cliquant sur un lien provenant d`une source externe, tout en le «détournant» de la page d`origine. Cette technique a des utilisations illimitées quand il s`agit de l`exploitation de l`utilisateur. Par exemple, une telle attaque peut convaincre les clients d`entrer leurs coordonnées bancaires dans une page tierce qui reflète celle d`origine Qu`est-ce que Clickjacking

Clickjacking est une activité malveillante, où les liens malveillants sont cachés derrière de véritables boutons cliquables ou des liens, les utilisateurs activent une mauvaise action avec leur clic.

Un exemple commun et extrêmement destructeur de cette technique pourrait être lorsqu`un attaquant qui construit un site web avec un bouton qui dit "

Cliquez ici pour Participez au concours ". Cependant, juste à côté du bouton, ils placent un cadre presque invisible qui renvoie aux Supprimer tous les contacts `de votre compte Gmail`. La victime essaie de cliquer sur le bouton mais clique sur le bouton invisible. Par conséquent, l`attaquant a "détourné" le "clic" de l`utilisateur, et par conséquent le nom Clickjacking. Ces derniers temps, Clickjacking a fait son chemin vers des services populaires tels que Adobe Flash Player et Twitter. Certains attaquants ont modifié les paramètres du plugin Adobe Flash. En chargeant cette page dans un iframe invisible, un attaquant pourrait tromper un utilisateur en modifiant les paramètres de sécurité de Flash, autorisant toute animation Flash à utiliser le microphone et l`appareil photo de l`ordinateur.

Parler de Twitter, clickjacking est un ver Twitter. Cette attaque visait plutôt intelligemment les utilisateurs, les forçant à retweeter un emplacement et à le diffuser largement avant que Twitter n`intervienne pour contrôler le virus.

Qu`est-ce que Cursorjacking

Un type de Clickjacking déguise le curseur de la souris et convainc l`utilisateur pour remplacer ses clics vers un autre emplacement sur la même page. Un incident populaire de

Cursorjacking a été découvert dans Mozilla Firefox sur des systèmes Mac OS X utilisant du code Flash, HTML et JavaScript qui peut également mener à l`espionnage de la webcam et à l`exécution d`un addon malveillant permettant l`exécution de malware sur l`ordinateur de l`utilisateur piégé Qu`est-ce que le détournement d`objets

En dehors de Cursorjacking, des incidents

Likejacking ont également été signalés. Rendu populaire après l`avènement de Facebook dans la culture pop, ce terme auto-explicatif signifie détournement dans la personne à aimer une page Facebook qu`il n`est pas censé connaître à l`origine. Conseils de protection contre le détournement

Options X-Frame

Cette solution de Microsoft est l`une des plus efficaces contre les attaques de clickjacking sur votre machine. Vous pouvez inclure l`en-tête HTTP X-Frame-Options dans toutes vos pages Web. Cela empêchera votre site d`être placé dans un cadre. X-Frame est pris en charge par les dernières versions de la plupart des navigateurs, y compris Safari, Chrome, IE, mais peut avoir quelques problèmes avec Firefox. La grande partie de l`utilisation de X-Frame est qu`elle est extrêmement simple, mais nécessite un accès à la configuration du serveur web et au langage de script sur le serveur.

Déplacer des éléments sur vos pages

l`attaquant essaie de placer clickjacking sur vos pages web n`est pas conscient des emplacements actuels des éléments de votre côté. Il ne peut placer ses éléments infectés qu`en fonction des paramètres par défaut. c`est une bonne idée d`essayer de déplacer des éléments sur votre page; par exemple, les attaquants peuvent avoir l`intention de cibler le bouton Facebook Like. En déplaçant cet élément vers un autre emplacement, vous pouvez facilement détecter quand un tel incident se produit. Le seul problème avec cette solution est qu`il est extrêmement difficile à réaliser pour les utilisateurs normaux.

URL ponctuelles

Il s`agit d`une méthode plutôt avancée de protection contre les détourneurs de clic, qui peuvent être suffisamment informés pour dépasser vos filtres de base. Vous pouvez rendre l`attaque beaucoup plus difficile si vous incluez un code unique dans les URL des pages cruciales. Ceci est similaire aux nonces utilisées pour empêcher le CSRF mais dans le fait qu`il inclut des nonces dans les URL pour cibler les pages, pas dans les formulaires dans ces pages.

Framebuster Javascript

Une autre façon d`échapper aux griffes d`une attaque clickjacking est en vérifiant le code Javascript à détecter. Ce processus s`appelle frambusting

Astuces de prévention Clickjacking

Evaluating Email Protection

l`installation et la vérification d`un filtre anti-spam puissant sont un moyen efficace de détecter tout type d`attaques sur vos comptes. Les attaques de détournement de clics commencent généralement par tromper un utilisateur par courrier électronique en visitant un site malveillant. Ceci est fait en mettant en œuvre des emails forgés ou spécialement conçus qui semblent authentiques. Le blocage des e-mails illégitimes réduit également une attaque potentielle pour le détournement de clics et de nombreuses autres attaques

Utiliser les pare-feu d`application Web

Les pare-feu d`application Web sont un aspect important de la sécurité dans les entreprises ayant la plupart de leurs données sur Internet. Certaines de ces entreprises ont tendance à ignorer le besoin d`un et finissent par se faire attaquer avec des incidents massifs de détournement de clic. Des données récentes ont montré que près de 70% de toutes les PME ont été piratées dans une certaine mesure au cours de la dernière décennie. Il peut alléger considérablement le fardeau de votre assiette, réduire considérablement les risques et les coûts, et réduire les pertes.

Malheureusement, il n`y a pas de solution parfaite pour empêcher le détournement de clic, car les attaquants finiront par trouver la meilleure des techniques.. Malgré cela, les remèdes les plus efficaces contre de telles attaques seront le X-Frame et le Javascript FrameBuster.

Maintenant, lisez

: Qu`est-ce que les Fraudes Click et les Fraudes publicitaires en ligne?