Etsa hore leihlo le hloke lehloeo le sa bonahaleng.
Ha li bone, ha li khone ho beha mabaka le tsona, 'me li batla ho kenyetsa likhetho tsa hau. Li-clickjackers li 'nile tsa e-ba ho pota-pota ho tloha ka 2008 empa li ntse li hatella haholo morao tjena ka lebaka la tlhaselo e ncha ea litlhaselo tsa Clickjacking tse etsoang khahlanong le ba sebelisang Facebook.
Clickjacking ke eng?
Ho khabisa ho ka 'na ha utloahala eka ke mokokotlo oa sefate sa morao-rao, empa o le hōle le oona. Tlhōlisano e etsahala ha moetsi oa litsebi kapa mohlankana e mong ea nang le marang-rang a beha mochine o sa bonahaleng kapa ntho e 'ngoe ea sebopeho se sebelisoang holimo holim'a konopo ea leqephe la maqephe a bonahalang e se nang molato kapa sebopeho sa sebopeho se sebelisoang ka mokhoa o hlakileng (oo u sa o boneng).
Leqephe la websaete le se nang molato le ka ba le lebokose le reng: "Tlanya mona ho bona video ea fluffy kitty e ntle le e ntle", empa e patehileng ka holim'a konopo eo ke konopo e sa bonahaleng e hlileng e amanang le ntho eo u sa e rateng ho seng joalo o batla ho tobetsa, joaloka batlana:
- E u qobella hore u fetole maemo a boinotšing ho akhaonto ea hau ea Facebook
- Ho u etsa hore u "rate" ntho eo u neng u ke ke ua e rata (aka likejacking)
- Ho u nka hore u iketsetse setho sa motho e mong oa Twitter ea sa tšoaneloang ke uena
- Ho u qobella ho kenya ntho e itseng khomphuteng ea hau (e kang microphone kapa k'hamera)
- Ho u qobella ho kena ka holong e tletseng batho ba bangata 'me u hoeletse "Shih Tzu" ka holim'a matšoafo a hau. (ehlile, e, ke kentse sena sa ho qetela feela ho bona hore na u ntse u ela hloko).
Ka makhetlo a mangata Clickjacker e tla jarisa websaete e amohelehang ka foreimi ebe e koahela li-buttons tsa bona tse sa bonahaleng ka holim'a sebaka sa sebele.
U ka Thibela Joang Hore U se ke Ua Phela?
1. Fetisa mochine oa hau oa Inthanete le li-plug-ins tse kang Flash
Haeba o sa tsosolosa sebapali sa hau ho ea morao-rao le e kholo ea tlhahiso e fumanehang, joale ha u lahleheloe feela ka mokhoa o ntlafatsang o ka 'nang oa u sitisa ho kena Clickjacked, empa hape u sa sebelise melemo e meng ea ts'ireletso ea ts'ireletso ea liphetoho tse ncha tsa Firefox, IE, Chrome le liwebsaete tse ling tsa Inthanete. Hlahisa sebapali sa hau ho fihlela ho sa fumanehang patch ea morao-rao. Hape ke khopolo e ntle ho hlahloba ho bona hore na ho na le sebopeho sa hau sa mochine oa hau ho fihlela joale.
U lokela hape ho ntlafatsa li-plug-ins tse kang li- flash hobane liphetoho tse ling tsa khale li ka 'na tsa hlaseloa ke tlhaselo ea Clickjacking. Ho tsosolosa li-plug-ins sa sebadi, etela marang-rang ea moetsi ka mong le e mong oa plug-in 'me u kopise phetolelo ea morao-rao. Ka mohlala, ho ntlafatsa leeto la Flash ho Adobe Flash.
Bakeng sa tlhahisoleseding e eketsehileng mabapi le ho boloka khomphuta ya hau e ntse e le teng, hlahloba sehlooho sa rona: Kamoo u ka mamellang litsietsi tsa morao-rao tsa tšireletso
Mona ke tse ling tsa lihlooho tse amanang le ts'ireletso ea ts'ireletso:
2. Tlanya K'homphieutha ea Software ea ho Fumana / Thibelo
Le hoja liwebsaete tse ling tsa Inthanete li fana ka ts'ireletso e fokolang e kentsoeng ka Clickjacking, ho na le li-plug-ins tse thibelang ho thibela / ho thibela li-Clickjacking tse matla tse fumanehang bakeng sa li-browser tse kang Firefox. Ba bangata ba bona ba bile ba lokolohile. Tse latelang ke tse ling tse tsejoang haholo le tse hlomphuoang:
- NoScript - A free (monehelo-ware) anti-clickjacking plug-in bakeng sa Firefox.
- Litebelisuoa tsa Web Protection Suite-Home (Limited Edition) ea Comitari Websaeteng-Ntho e kenyeletsoeng e sa lefelloeng ea Comitari Web Protection Suite. Phetolelo ea LE e kenyeletsa likarolo tsa ts'ireletso tsa Clickjack.
Ho qobella ho thibela hase boikarabelo ba mosebeletsi feela. Baetsi ba liwebsaete le li-websaeteng ba boetse ba na le karolo ho thibela litaba tsa bona ho se sebelisoe ke Clickjackers
Ka thuto e ntlafetseng bakeng sa basebelisi ba likotsi tsa Clickjacking, ho tseba litlhaselo, le seo u lokelang ho se etsa ka bona, hammoho le ts'ehetso ea baetsi ba liwebsaete le ba websaeteng ba ngolisitsoeng ho thibela Clickjacking, mohlomong lefats'e le ke ke la lokoloha ke Clickjackers ka letsatsi le le leng.