ఒక అదృశ్య శత్రువు కోసం ఒక కన్ను ఉంచడం.
వారు చూడలేరు, వీరు కారణం కాదు, మరియు వారు మీ క్లిక్లను జాక్ చేయాలనుకుంటున్నారు. Clickjackers గురించి చుట్టూ నుండి ఉన్నాయి 2008 కానీ వారు ఫేస్బుక్ వినియోగదారులు వ్యతిరేకంగా జరిగే Clickjacking దాడుల కొత్త వేవ్ ఇటీవల ప్రెస్ ఆలస్యం కృతజ్ఞతలు పొందడానికి.
క్లిక్జేకింగ్ అంటే ఏమిటి?
Clickjacking తాజా భూగర్భ డ్యాన్స్ వ్యామోహం వంటి ధ్వని, కానీ అది చాలా దూరం నుండి. స్కామ్ ఆర్టిస్ట్ లేదా ఇతర ఇంటర్నెట్ ఆధారిత చెడు వ్యక్తి ఒక అదృశ్య బటన్ లేదా ఒక పారదర్శకత పొర (మీరు చూడలేరు) ఉపయోగించి ఒక అమాయక వెబ్ పేజీ బటన్ లేదా ఇంటర్ఫేస్ మూలకం పైన ఇతర యూజర్ ఇంటర్ఫేస్ మూలకం ఉంచినప్పుడు Clickjacking ఏర్పడుతుంది.
అమాయక వెబ్ పేజీ చదివే ఒక బటన్ ఉండవచ్చు: "అందమైన మరియు పూజ్యమైన ఒక మెత్తటి కిట్టి యొక్క వీడియో చూడడానికి ఇక్కడ క్లిక్ చేయండి", కానీ ఆ బటన్ పైన దాచబడినది నిజానికి అదృశ్యమయిన బటన్ లేకపోతే ఒక బటన్ వంటి క్లిక్ చెయ్యాలనుకుంటున్నారా:
- మీ Facebook ఖాతాలో గోప్యతా సెట్టింగులను మార్చడానికి మీకు ఉపాయాలు
- మీరు ఇష్టపడని "ఇష్టపడుతున్న" మాయలో మీకు ఉపాయాలు ఉంటాయి (లైక్జేకింగ్ అకా)
- మీకు అర్హమైన వ్యక్తి కోసం ఒక ట్విటర్ అనుచరుడిగా మిమ్మల్ని జోడించుకోవడానికి మీరు ఉపాయాలు ఉంటాయి
- మీ కంప్యూటర్లో ఏదో ఒకదానిని (మైక్రోఫోన్ లేదా కెమెరా)
- రద్దీగా ఉన్న థియేటర్లోకి వెళ్లి, మీ ఊపిరితిత్తుల ఎగువన "షిహ్ త్జు" అని అరవటం. (సరే, సరే, మీరు ఇంకా శ్రద్ధ తీసుకుంటున్నారో లేదో చూడడానికి నేను చివరిసారిగా జోడించాను).
అనేక సార్లు Clickjacker ఒక ఫ్రేమ్ లో ఒక చట్టబద్ధమైన వెబ్సైట్ అప్ లోడ్ మరియు తరువాత నిజమైన సైట్ పైన వారి అదృశ్య బటన్లు ఓవర్లే కనిపిస్తుంది.
మీరు Clickjacked నుండి మీ క్లిక్లను అడ్డుకో ఎలా?
1. మీ ఇంటర్నెట్ బ్రౌజర్ మరియు ప్లగ్ వంటి ప్లగ్-అప్లను నవీకరించండి
మీరు తాజా మరియు ఉత్తమ సంస్కరణకు మీ బ్రౌజర్ను అప్ డేట్ చేయకపోతే, మీరు క్లిక్జాక్డ్ పొందకుండా నిరోధించగల నవీకరణపై మాత్రమే మీరు కోల్పోరు, కానీ మీరు భాగంగా ఉన్న ఇతర భద్రతా నవీకరణలను కూడా పొందరు. Firefox, IE, Chrome మరియు ఇతర ఇంటర్నెట్ బ్రౌజర్లు యొక్క కొత్త వెర్షన్లు. మీ బ్రౌజర్ను తాజా సాధ్యం పాచ్ సంస్కరణకు నవీకరించండి. ఇది ప్రస్తుతం మీరు ఇన్స్టాల్ చేసినదాని కంటే మీ బ్రౌజర్ యొక్క మరింత తాజా వెర్షన్ ఉన్నట్లయితే చూడటానికి కూడా మంచి ఆలోచన.
కొన్ని పాత సంస్కరణలు క్లిక్జాకింగ్ దాడులకు గురవుతుండటం వలన మీరు ఫ్లాష్ వంటి బ్రౌజర్ ప్లగ్-ఇన్లను అప్డేట్ చేయాలి. బ్రౌజర్ ప్లగ్-ఇన్లను నవీకరించడానికి, ప్రతి ప్లగ్-ఇన్ మేకర్ యొక్క వెబ్సైట్ను సందర్శించండి మరియు తాజా సంస్కరణను డౌన్లోడ్ చేయండి. ఉదాహరణకు, ఫ్లాష్ సందర్శన Adobe యొక్క ఫ్లాష్ సైట్ అప్డేట్.
మీ కంప్యూటర్ను తాజాగా ఎలా ఉంచాలనే దానిపై మరింత సమాచారం కోసం, మా కథనాన్ని చూడండి: తాజా సెక్యూరిటీ దుర్బలత్వం మరియు అనుబంధాలను ఎలా కొనసాగించాలి
ఇక్కడ కొన్ని ఇతర గొప్ప బ్రౌజర్ భద్రతా సంబంధిత కథనాలు ఉన్నాయి:
2. Clickjacking డిటెక్షన్ / నివారణ సాఫ్ట్వేర్ డౌన్లోడ్
కొన్ని ఇంటర్నెట్ బ్రౌజర్లు పరిమిత అంతర్నిర్మిత Clickjacking రక్షణని అందిస్తున్నప్పుడు, ఫైర్ఫాక్స్ వంటి బ్రౌజర్లు కోసం అందుబాటులో ఉండే అనేక బలమైన క్లిక్జాకింగ్ డిటెక్షన్ / నివారణ ప్లగ్-ఇన్లు ఉన్నాయి. వాటిలో చాలామంది స్వేచ్ఛగా ఉన్నారు. ఇక్కడ విస్తృతంగా తెలిసిన మరియు గౌరవించే వాటిలో కొన్ని ఉన్నాయి:
- నోస్క్రిప్ట్ - ఫైర్ఫాక్స్ కోసం ఒక ఉచిత (విరాళం-వేర్) యాంటీ-క్లిక్జాకింగ్ ప్లగ్-ఇన్.
- Comitari వెబ్ ప్రొటెక్షన్ సూట్-హోమ్ LE (లిమిటెడ్ ఎడిషన్) - కమీటరి వెబ్ ప్రొటెక్షన్ సూట్ యొక్క ఒక లక్షణం-పరిమిత ఉచిత సంస్కరణ. LE వెర్షన్ క్లిక్జేకింగ్ రక్షణ లక్షణాలను కలిగి ఉంటుంది.
Clickjacking నివారణ యూజర్ యొక్క బాధ్యత మాత్రమే. వెబ్ సైట్ లు మరియు వెబ్ అప్లికేషన్ డెవలపర్లు వారి కంటెంట్ని క్లిజ్జకర్లు దోపిడీ చేయకుండా అడ్డుకోవడంలో ఒక పాత్రను కలిగి ఉన్నారు
Clickjacking యొక్క ప్రమాదాలపై వినియోగదారులకు మెరుగైన విద్యతో, దాడులను ఎలా గుర్తించాలి మరియు వారి గురించి ఏమి చేయాలో, వెబ్ సైట్ మరియు వెబ్ అప్లికేషన్ డెవలపర్ల మద్దతుతో క్లిక్జాకింగ్ను నిరోధించడానికి కోడింగ్లో, ఒకరోజు ప్రపంచాన్ని క్లిక్జ్యాకర్ల నుండి ఉచితంగా పొందవచ్చు.