Yin idanu ga maƙiyi marar ganuwa.
Ba za a iya ganin su ba, ba za a iya yin la'akari da su ba, kuma suna son jack your clicks. Clickjackers sun kasance a kusa da tun game da 2008 amma suna samun mai yawa fiye da latsa kwanan nan thanks to wani sabon kalaman na Clickjacking hare-haren da aka aikata a kan Facebook masu amfani.
Menene Clickjacking?
Clickjacking na iya zama kamar sauti na karamar kasa ta kasa, amma ba nisa ba. Clickjacking yana faruwa a yayin da wani ɗan wasan kwaikwayo na scam ko wani mai amfani da intanet din yana sanya wani maɓalli marar ganuwa ko kuma wani ɓangaren mai yin amfani da mai amfani akan saman wani shafi na shafin yanar gizon marar laifi ko wani ɓangaren mai amfani da yin amfani da takardar shaidar gaskiya (wadda ba za ka iya gani ba).
Shafin yanar gizo marar laifi yana iya samun maɓallin abin da ya ce: "Danna nan don ganin bidiyo na kitty furen kirki mai kyau kuma kyakkyawa", amma an ɓoye a kan wannan maɓalli shine button wanda ba a ganuwa wanda shine ainihin hanyar haɗi zuwa wani abu da ba za ku iya ba in ba haka ba so ka danna kan, kamar maɓallin da cewa:
- Tuna da ku don canza saitunan sirri akan asusunku na Facebook
- Tricks da ku a cikin "liking" wani abu da ba za ku so kullum (aka Likejacking)
- Dabarar ku don ƙara ku a matsayin mai bin Twitter don wanda bai cancanta ku ba
- Tricks da ku a cikin damar aiki a kwamfutarka (kamar microphone ko kamara)
- Kira ku shiga cikin gidan wasan kwaikwayo da yawa kuma kuka "Shih Tzu" a saman kajin ku. (Ok, ok, Na kara da wannan na karshe kawai don ganin idan har yanzu kuna kulawa).
Sau da dama Clickjacker zai ɗora wani shafin yanar gizon halaye a cikin wata siffa sannan kuma ya rufe maɓalinsu marar ganuwa a kan shafin gizon.
Ta yaya za ku iya kare maballinku daga kasancewa mai latsawa?
1. Ɗaukaka burauzar Intanit da plug-ins kamar Flash
Idan ba ka sabunta burauzarka ba zuwa sabuwar da mafi kyawun samfurin, to baza ka rasa kawai ba a kan haɓaka wanda zai iya hana ka samun Clickjacked, amma ba ma amfani da sauran sabunta tsaro wadanda suke ba sababbin sababbin Firefox, IE, Chrome da sauran masu bincike na Intanit. Sabunta burauzarka don zuwa samfurin da zai iya samuwa. Har ila yau yana da kyakkyawan ra'ayi don bincika don ganin idan akwai fasalin abin da kake buƙatarwa fiye da yadda ka shigar a yanzu.
Har ila yau, ya kamata ka sabunta furannin mai bincike kamar Flash saboda wasu tsofaffi tsofaffi na iya zama masu sauƙin kai hare hare. Don sabunta furannin mai bincike, ziyarci shafin yanar gizon kowane mai shigarwa da kuma sauke sabon sakon. Alal misali, don sabunta shafin sauƙi na Adobe Flash.
Don ƙarin bayani game da yadda za a ci gaba da kwamfutarka har zuwa yau, bincika labarin mu: Yadda za a ci gaba tare da Kuskuren Tsaro na Tsarewa da Kwanan baya
Ga wadansu manyan abubuwan tsaro masu alaka da kayan tsaro:
2. Sauke Dattijon Dama / Rigakafi
Duk da yake wasu masu bincike na Intanet suna ba da iyakacin Kariya Tacewa, suna da yawa masu amfani da maɓalli na Latsawa / masu rigakafin da ke samuwa ga masu bincike irin su Firefox. Yawancin su ma suna da kyauta. A nan ne kamar wasu daga cikin waɗanda aka fi sani da kuma sananne:
- Babu - A free (kyauta-ware) anti-clickjacking toshe-in ga Firefox.
- Shafin yanar gizo na Kwamitin Kayan Kayan Kwamfuta na Comitari (Limited Edition) - Kayan kyauta na kyauta na Ƙariyar Kayan Kayan Yanar Gizo. Ƙa'idar LE ta ƙunshi siffofin Kariyar Kayan Kwafi.
Yin rigakafin rigakafi ba kawai nauyin mai amfani ba ne. Shafukan yanar gizo da masu samar da aikace-aikacen yanar gizon suna da rawar da za su taka wajen kare abun da suke ciki daga Clickjackers
Tare da ingantaccen ilimi ga masu amfani game da haɗari na Clickjacking, yadda za a gane hare-haren, da kuma abin da za a yi game da su, tare da goyon bayan yanar gizon yanar gizon yanar gizon yanar gizon yanar gizon yanar gizon yanar gizon yanar gizon yanar gizon.