Khalani maso kwa mdani wosawoneka.
Iwo sangawoneke, iwo sangakhoze kulinganiziridwa nawo, ndipo iwo akufuna kuti azigwedeza zanu. Dinani zakhala zikuzungulira kuyambira mu 2008 koma zikuwonjezereka kwambiri posachedwa chifukwa cha maulendo atsopano a Clickjacking omwe akugwiritsidwa ntchito pa Facebook.
Kodi Clickjacking ndi chiyani?
Kuwombera kumamveka ngati kuvina kwa msana, koma kutali. Kuwombera kumapezeka pamene wojambula zithunzi kapena munthu wina woipa akugwiritsa ntchito bokosi losawoneka kapena chinthu china chowonetseramo mawonekedwe pamwamba pa tsamba losaoneka losavomerezeka la tsamba la webusaiti kapena mawonekedwe a mawonekedwe pogwiritsa ntchito chiwonetsero choonekera (chomwe simukuchiwona).
Tsambali losavomerezeka likhoza kukhala ndi batani limene limati: "Dinani apa kuti muwone vidiyo ya fluffy kitty yokongola ndi yokongola", koma zobisika pamwamba pa bataniyo ndi batani wosawoneka yomwe kwenikweni imagwirizanitsa ndi chinachake chimene simungafune mwina mukufuna kuwongolera, monga batani kuti:
- Akukudziwitsani kuti musinthe kusintha kwayimwini pa akaunti yanu ya Facebook
- Akukudziwani kuti "mumakonda" chinthu chomwe simungachifune (aka likejacking)
- Akukudziwani kuti muwonjeze nokha ngati wotsatira wa Twitter kwa wina yemwe sali woyenera iwe
- Akukudziwani kuti mulole chinthu china pa kompyuta yanu (monga maikolofoni kapena kamera)
- Akukuyendetsani kuti mufike kumalo odyetserako ambiri ndikufuula "Shih Tzu" pamwamba pa mapapu anu. (ok, ok, ine ndayonjezera ichi chomaliza kuti ndiwone ngati inu mukumvetserabe).
Nthawi zambiri Clickjacker adzakweza webusaiti yoyenerera pamakonzedwe ndipo kenako adzaphimba mabatani awo osaoneka pamwamba pa malo enieniwo.
Kodi Mungatani Kuti Musamangoganizira Zomwe Mukuchita?
1. Yambitsani msakatuli wanu wa intaneti ndi mapulogalamu monga Flash
Ngati simunasinthe msakatuli wanu kuti muwone zatsopano komanso zowonjezereka zopezekapo, ndiye kuti simukungowonongeka pazokweza zomwe zingakulepheretseni kupeza Clickjacked, koma simukugwiritsanso ntchito zowonjezera zosintha zomwe ziri gawo za Firefox, IE, Chrome ndi zina zotsegula pa intaneti. Sinthani msakatuli wanu kuti mufike patch version yatsopano yomwe ilipo. Ndichonso chabwino kuyang'ana kuti muwone ngati paliwotchi yowonjezera yowonjezera kuposa yomwe inu mwaiika panopa.
Muyeneranso kusinthira ma-plug-ins osatsegula monga Flash chifukwa zina zowonjezera zikhoza kukhala zovuta kuwonongeka. Kuti musinthe ma-plug-ins osatsegula, pitani pa webusaiti ya aliyense wopanga plug-in ndikumasula mawonekedwe atsopano. Mwachitsanzo, kuti muyambe kuwunikira tsamba la Adobe Flash Flash.
Kuti mudziwe zambiri zokhudza momwe mungagwiritsire ntchito makompyuta anu pakadali pano, onani nkhani yathu: Mmene Mungapitirire ndi Zopweteka Zatsopano Zosungira Chitetezo
Nazi zina zokhudzana ndi chitetezo chokhudzana ndi chitetezo:
2. Koperani Kujambula / Kupewa Mapulogalamu
Ngakhale masakatuli ena a intaneti ali ndi chitetezo chokha chokhazikika mu Clickjacking, pali zida zowonjezera zowononga / zowonongeka za Clickjacking zomwe zimapezeka kwa osatsegula monga Firefox. Ambiri mwa iwo ndi amfulu. Nazi ena mwa anthu omwe amadziwika ndi olemekezeka kwambiri:
- NoScript - Pulogalamu yowonjezera (yowonjezera) yotsutsa-fupi ya Firefox.
- Komiti Web Protection Suite-Home LE (Kuwonjezera Kwambiri) - Mbali yowonjezera yaulere ya Comitari Web Protection Suite. Baibulo la LE likuphatikizapo zizindikiro za chitetezo cha Clickjacking.
Kuwongolera kuteteza sikungokhala udindo wa wogwiritsa ntchito. Mawebusaiti ndi opanga mapulogalamu a pa intaneti amathandizanso kuteteza zomwe ali nazo kuti asagwiritsidwe ntchito ndi Clickjackers
Ndi maphunziro abwino kwa ogwiritsa ntchito pangozi ya Clickjacking, momwe mungazindikire masewera, ndi zomwe mungachite ponena za iwo, kuphatikizapo kuthandizidwa ndi webusaiti ndi oyambitsa mapulogalamu a pa webusaiti polemba ndondomeko kuteteza Clickjacking, mwinamwake dzikoli lidzakhala lopanda ufulu wa Clickjackers tsiku limodzi.