Skip to main content

Ano ang pag -clickjack?

Ang pag -clickjacking ay isang nakakahamak na form ng software na maaaring tila kontrolin ang mga link na ipinapakita ng isang browser sa internet para sa iba't ibang mga web page.Kapag naganap ito, at sa sandaling sinusubukan ng isang gumagamit na dilaan ang link na iyon, ang gumagamit ay dadalhin sa isang site na hindi sinasadya.Sa ilang mga kaso, maaaring makilala ito agad ng gumagamit;Sa iba pang mga kaso, ang gumagamit ay maaaring ganap na hindi alam kung ano ang naganap.

Ang pag -click ay nangyayari kapag ang isang nakakahamak na programa ay naka -embed sa isang web site.Ang program na ito ay nag -hover sa ilalim ng mga gumagamit ng mouse, ayon kay Jeremiah Grossman, isang security researcher na nakikitungo sa mga isyu sa internet.Kapag nag -click ang gumagamit, karaniwang sa isang link ngunit maaari itong maging saanman sa pahina, maaaring lumitaw ang isang bagong web site o maaaring ma -download ang software at nag -click ang nag -click.Mayroong isang bilang ng mga bagay na may mga pangunahing web site at kumpanya lalo na naalarma.Una ay ang katotohanan na ang programa ay maaaring tumakbo sa halos anumang web site nang walang kaalaman sa may -ari ng web site o kakayahang ihinto ito.Pangalawa, ang pag -click ay maaaring dalhin ang gumagamit sa isang site ng salamin habang pinaniniwalaan pa rin silang nasa web site ng kumpanya at aking personal na impormasyon, madalas na malayang ibinibigay.Pangatlo, walang browser, maliban sa kakaunti na hindi batay sa mga graphic, ay immune mula sa pag -click ng software.Bilang ng mga application ng software sa isang computer nang walang kaalaman ng mga gumagamit.Ang software na ito ay maaaring mapanganib na mga virus, spyware o adware.Ang huli ay maaaring hindi masyadong mapanganib sa kalikasan ngunit madalas itong nagtatanghal ng isang malaking problema para sa mga computer.Ang mga browser at mga kumpanya ng software ng seguridad sa internet ay nagtatrabaho sa isang security patch na makakatulong na iwasto ang sitwasyon.Gayunpaman, maaaring tumagal ng ilang oras.

maliban sa paggamit ng isang browser na batay sa teksto, tulad ng Lynx Trade;, walang gaanong magagawa sa puntong ito.Ang mga gumagamit ng ilang uri ng isang solusyon ay makakahanap ng pag -browse sa Internet ay magiging naiiba kaysa sa kung ano ang dati.Mayroong mga aplikasyon, tulad ng Noscript Trade;, na maaaring hadlangan ang mga aplikasyon ng Java at script mula sa pagtakbo sa isang browser, ngunit ito ay magbibigay ng ilang mga web site na halos walang saysay.