Sisällysluettelo:
Määritelmä - mitä Clickjack Attack tarkoittaa?
Clickjack-hyökkäys on haittaohjelma, jota hyökkääjä käyttää tartunnan saaneen käyttäjän napsautusten tallentamiseen Internetissä. Tätä voidaan käyttää ohjaamaan liikennettä tiettyyn sivustoon tai saamaan käyttäjän pitämään tai hyväksymään Facebook-sovelluksen. Tärkeämpi tarkoitus voi olla selaimeen tallennettujen arkaluontoisten tietojen, kuten salasanojen, kerääminen tai haitallisen sisällön asentaminen.
Tämän tyyppinen hyökkäys tunnetaan myös nimellä clickjacking tai UI readress.
Techopedia selittää Clickjack Attackin
Tavallisesti clickjackin hyödyntäminen tapahtuu asettamalla piilotettu linkki kelvollisen painikkeen päälle. Hyödyntäminen voi kuitenkin sisältää myös seuraavia:
- Käyttäjien huijaaminen mikrofonien ja verkkokameroiden ottamiseen käyttöön Flashin kautta
- Käyttäjien huijaaminen julkistamaan sosiaalisen mediaprofiilin yksityiskohdat
- Saaneen tartunnan saaneet käyttäjät seuraamaan tietoisesti joku Twitterissä
Clickjack-hyökkäys voidaan toteuttaa käyttämällä IFRAME-tiedostoja, jotka ovat HTML-elementtejä, jotka vetävät sisältöä muista sijainneista, kuten muilta verkkosivustoilta. Clickjack-hyökkääjät voivat upottaa IFRAMEn mihin tahansa verkkosivustoon ja peittää näkymättömän IFRAMEn laillisen painikkeen päälle. Kun käyttäjä napsauttaa laillista painiketta, hyökkääjän painiketta tai linkkiä todella napsautetaan.
Mikä tekee tästä erittäin tehokkaan hyökkäystavan, on se, että se todella tapahtuu HTML-määritelmän rajoissa, mikä tarkoittaa, että verkkosivusto toimii odotetusti. Hyökkääjät hyödyntävät tätä ominaisuutta vain haitallisiin hyökkäyksiin. World Wide Web Consortium (W3C) yrittää määritellä uuden standardin, jonka avulla verkkosivustot voivat estää ulkopuolisia häiriöitä.
Verkkosivun ylläpitäjät eivät ehkä tiedä, että jokin on vialla, kunnes käyttäjiltä tulee valituksia. On vaikea määritellä, onko hyökkäys tapahtunut, koska kaikki sivustolla näyttää samalta ja clickjack-elementti on peitetty perusteellisesti vaarattomaksi.
Nozill-lisäosa Mozillalle, Gazelle-selaimeen ja Framekiller JavaScript -pätkä ovat joitain toimenpiteitä, joita voidaan käyttää suojaamaan clickjack-hyökkäyksiltä.
