Tıklama korsanlığı, masum insanları zararsız olduğunu düşündükleri bağlantılara tıklamaya kandırır; ancak daha sonra kötü amaçlı yazılım indirir, oturum açma kimlik bilgilerini toplar ve çevrimiçi hesapları ele geçirir. Maalesef, tıklama korsanlığı yapan kötü amaçlı yazılımlar güvenlik korumalarını aşabiliyor; ancak kendinizi koruyabileceğiniz yollar var.
Clickjacking Nedir?
UI düzeltme saldırısı olarak da bilinen tıklama ele geçirme, kullanıcıları başka bir şeymiş gibi gizlenmiş düğmelere veya bağlantılara tıklamaya yönlendiren bir arayüz tabanlı saldırı biçimidir.
Mağdurun, meşru bir şirketin web sitesini taklit etmek üzere tasarlanmış sahte bir web sitesine yönlendirildiği web sitesi sahteciliğinden farklı olarak, tıklama korsanlığı kullanıcıyı gerçek web sitesine götürür. Ancak saldırgan, basamaklı stil sayfaları (CSS) ve iframe'ler gibi HTML araçlarını kullanarak meşru web sitesinin üzerinde görünmez bir katman oluşturur.
Görünmez katmanlar, bir web sayfasını veya HTML belgesini başka bir web sayfasına yerleştirmek için kullanılan bir HTML öğesi olan iframe kullanılarak oluşturulur. Şeffaftır, dolayısıyla meşru bir web sitesiyle etkileşimdeymişsiniz gibi görünür. Ancak bir web sitesindeki bir butona tıkladığınızda, bir oyun oynadığınızda veya zararsız olduğunu düşündüğünüz bir görevi gerçekleştirdiğinizde, bu tıklamalar en üstte görünmeyen web sitesine uygulanacaktır. Bu tıklamalar, bilgisayar korsanlarının hesabınıza erişmesine, kötü amaçlı yazılım indirmesine, cihazınızın kontrolünü ele geçirmesine ve diğer kötü amaçlı faaliyetleri gerçekleştirmesine olanak tanır.
Bazen saldırganlar, kullanıcıları bir sosyal medya sayfasını veya gönderisini beğenmeye kandırmak için kendilerini pazarlamacı olarak gizlerler . Bu saldırıya likejacking adı veriliyor. Saldırgan kullanıcıya ilgi çekici bir video veya "özel teklif" gönderir ve kullanıcı "Oynat"a tıkladığında veya içerikle etkileşime girdiğinde, yanlışlıkla gizli beğen butonuna tıklar.
Clickjacking'in bir diğer versiyonu olan imleç-jacking, kullanıcıları özel bir imleçle kandırarak, etkileşime girmek istemedikleri bağlantılara veya web sitesinin bölümlerine tıklamalarını sağlar.
Clickjacking'in daha gelişmiş bir türü olan double clickjacking, kullanıcıların çift tıklamalarının zamanlamasını ve sırasını istismar eder.
Antivirüs ve tarayıcı korumasını atlatın
Clickjacking konusunda insanları endişelendiren şey, bu yöntemin çoğunlukla anti-virüs ve anti-malware yazılımlarını atlatması. Çünkü bu saldırılar saygın web sitelerine yönelik gerçekleşiyor ve her zaman bir şey indirilmiyor, dolayısıyla geleneksel antivirüs yazılımları bunları tespit edemeyebilir.
Çoğu tarayıcı yerleşik korumalarla gelir, ancak hepimizin bildiği gibi, bilgisayar korsanları çevrimiçi kullanıcıları istismar etmenin yeni yollarını her zaman ararlar. En temel tıklama ele geçirme saldırılarının çoğu etkili bir şekilde engelleniyor; ancak çift tıklama ele geçirme saldırıları engellenmiyor.
İlk tıklamanızda kötü amaçlı bir şey gerçekleşmesi yerine, saldırganın kodu ikinci kez tıklamanızı istemeden önce ele geçirilmiş bir katman ekler. Bu, eylemi onaylamak için basit bir çift tıklama veya can sıkıcı bir CAPTCHA şeklinde olabilir. İkinci tıklamanızda yanlışlıkla bir eklenti yükleyebilir ve saldırgana hesabınıza erişim sağlayabilirsiniz.
Şu anda tarayıcılar bu daha karmaşık sürümü algılayamayabilir çünkü normal iframe kurulumunu kullanmaz ve bu da sizi tıklama gaspının kurbanı olma riskine sokar. Bu durum yalnızca masaüstü tarayıcılarıyla sınırlı değil; Mobil kullanıcılar da çift tıklama uyarılarıyla hedef alınıyor.
Doublejacking Clickjacking Korumasını Nasıl Aşar
Birçok modern web tarayıcısı, güvenlik önlemleriyle tıklama gaspını en aza indirmiştir. Ancak, "çift tıklama korsanlığı" adı verilen daha gelişmiş bir versiyon, iki tıklama arasındaki diziyi istismar ederek hesapları ele geçirmek veya yetkisiz eylemler gerçekleştirmek suretiyle geleneksel korumaları aşabiliyor.
Çift tıklama saldırısı, kullanıcının ilk ve ikinci tıklamaları arasına kötü amaçlı öğelerin yerleştirilmesiyle gerçekleştirilir. Öncelikle saldırganın kontrolündeki bir web sitesine yönlendirilirsiniz ve bir eylemi yetkilendirmek için CAPTCHA'yı çözmeniz veya bir düğmeye çift tıklamanız gibi bir komut verilir. İlk tıklama üst pencereyi (üst CAPTCHA) kapatacak veya değiştirecek, ikinci tıklamada ise daha önce gizlenmiş olan yetkilendirme butonuna veya bağlantıya gidilecektir. İkinci tıklama kötü amaçlı eklentiyi yetkilendirir ve OAuth uygulamasının hesabınıza bağlanmasını veya çok faktörlü kimlik doğrulama istemini onaylamasını sağlar.
Kendinizi korumak için neler yapabilirsiniz?
Tıklama korsanlığı teknikleri karmaşıktır ve tıklamalarınızı kandırıp çalmak için tasarlanmıştır; ancak kendinizi korumak için yapabileceğiniz birkaç şey vardır.
Saldırganlar çoğu zaman meşru web sitelerine olan güveninizi ve çift tıklama gibi çoğunlukla düşünmeden yaptığımız basit eylemleri suistimal ederler. Kendinizi korumak için tıklamadan önce her zaman yavaşlayın ve düşünün.
Öğrencilerin çalışmaları için belirli bir dizüstü bilgisayara ihtiyaçları vardır. Bu dizüstü bilgisayar, seçtikleri bölümde iyi performans gösterecek kadar güçlü olmasının yanı sıra, tüm gün yanınızda taşıyabileceğiniz kadar kompakt ve hafif olmalıdır.
Windows 10'a yazıcı eklemek basittir, ancak kablolu cihazlar için süreç kablosuz cihazlardan farklı olacaktır.
Bildiğiniz gibi RAM, bir bilgisayarda çok önemli bir donanım parçasıdır; verileri işlemek için bellek görevi görür ve bir dizüstü bilgisayarın veya masaüstü bilgisayarın hızını belirleyen faktördür. Aşağıdaki makalede, WebTech360, Windows'ta yazılım kullanarak RAM hatalarını kontrol etmenin bazı yollarını anlatacaktır.
Akıllı televizyonlar gerçekten dünyayı kasıp kavurdu. Teknolojinin sunduğu pek çok harika özellik ve internet bağlantısı, televizyon izleme şeklimizi değiştirdi.
Buzdolapları evlerde sıkça kullanılan cihazlardır. Buzdolapları genellikle 2 bölmeden oluşur, soğutucu bölme geniştir ve kullanıcı her açtığında otomatik olarak yanan bir ışığa sahiptir, dondurucu bölme ise dardır ve hiç ışığı yoktur.
Wi-Fi ağları, yönlendiriciler, bant genişliği ve parazitlerin yanı sıra birçok faktörden etkilenir; ancak ağınızı güçlendirmenin bazı akıllı yolları vardır.
Telefonunuzda kararlı iOS 16'ya geri dönmek istiyorsanız, iOS 17'yi kaldırma ve iOS 17'den 16'ya geri dönme konusunda temel kılavuzu burada bulabilirsiniz.
Yoğurt harika bir besindir. Her gün yoğurt yemek faydalı mıdır? Her gün yoğurt yediğinizde vücudunuzda nasıl değişiklikler olur? Hadi birlikte öğrenelim!
Bu yazıda en besleyici pirinç türleri ve seçtiğiniz pirincin sağlık yararlarından nasıl en iyi şekilde yararlanabileceğiniz ele alınıyor.
Uyku düzeninizi ve uyku vakti rutininizi oluşturmak, çalar saatinizi değiştirmek ve beslenmenizi buna göre ayarlamak, daha iyi uyumanıza ve sabahları zamanında uyanmanıza yardımcı olabilecek önlemlerden birkaçıdır.
Kiralayın Lütfen! Landlord Sim, iOS ve Android'de oynanabilen bir simülasyon mobil oyunudur. Bir apartman kompleksinin ev sahibi olarak oynayacak ve dairenizin içini iyileştirme ve kiracılar için hazır hale getirme amacıyla bir daireyi kiralamaya başlayacaksınız.
Bathroom Tower Defense Roblox oyun kodunu alın ve heyecan verici ödüller için kullanın. Daha yüksek hasara sahip kuleleri yükseltmenize veya kilidini açmanıza yardımcı olacaklar.
Transformatörlerin yapısını, sembollerini ve çalışma prensiplerini en doğru şekilde öğrenelim.
Daha iyi görüntü ve ses kalitesinden ses kontrolüne ve daha fazlasına kadar, bu yapay zeka destekli özellikler akıllı televizyonları çok daha iyi hale getiriyor!
Başlangıçta DeepSeek'e yönelik büyük umutlar vardı. ChatGPT'ye güçlü bir rakip olarak pazarlanan bir yapay zeka sohbet robotu olarak, akıllı sohbet yetenekleri ve deneyimleri vadediyor.
