Clickjack Fix a jejích vedlejších účincích
19.listopadu 2008
Další informace o Clickjacking
ZDnet a další technické zpravodajské servery uvádějí, že clickjacking - potenciálně vážné ohrožení - může postihnout jakýkoli prohlížeč.
Co je Clickjacking
Z hlediska laika je, clickjacking se stane, když se zlými úmysly stránky se skrývá za tím, co se zdá být bezpečné webové stránky. Kliknete-li na položku údajně bezpečné stránky, je váš počítač clickjacked škodlivého kódu, který pak únosy vašeho PC příslušenství nebo jiných components.This koná bez vašeho vědomí.
Obecně platí, že jsou kamery unesli, ale clickjacking není omezeno na vliv kameru. Například může být váš zvukový systém nebo mikrofon využit, nebo Váš počítač může být převzaty jinými způsoby.
Obzvláště citlivé na clickjacking byl Adobe Flash Player, ale Adobe vydala opravu, která řeší problém.
Jaké prohlížeče jsou v bezpečí?
Clickjacking je škodlivý kus kódu, který může ovlivnit jakýkoli internetový prohlížeč. Pouze vypnout javascript nebude opravit.
"No Script" add-on, který pracuje s Firefox je jediným známým řešením.
Problémy s Clickjacking Fix
Po použití č. scénář za týden nebo tak, jsem zakázal, protože to dělalo web surfing fuška. Každé místo, které jsem navštívil, byla zablokována do určité míry, protože z videa YouTube, javascript kódování nebo reklamy nainstalován na stránce. Například byly všechny tyto blokovány č. Scénář:
- Google Analytics
- Pepperjam sítě
- Peelaway Reklamy
- Voxant redakci zpravodajství
- Mrně
- a mnoho, mnoho dalších (viz částečný seznam affiliate programů a dalších utilit blokován č. Script).
Naštěstí pro adsense vydavatele, Google AdSense je mezi krátký seznam sítí, které automaticky whiteliested č. Script add-on. Většina ostatních bude třeba ručně schválen, a je nepravděpodobné, že průměrný uživatel Internetu bude vědět, že reklama je dostatečně bezpečný na bílou listinu.
Clickjacking pokud je špatné na problém, jak někteří říkají, že to je a jestli č. Scénář a podobný "blokování skriptu" řešení jsou jen způsoby, jak se bránit, pak se on-line reklama by se velkým hitem. Adserver Plus a další těžké bít reklamní síť byla zablokována Firefox add-on.
Závěr: Možná hrozba Overrated
Moje zkušenost je prohlížení webových stránek zpět do tempa, protože jsem se zdravotním postižením č. Scénář a zatím jsem nebyla zasažena jakýkoli typ clickjacking činnosti. Je možné, že clickjacking hrozba se přeceňuje.
Blog NotGuru má posta nějaká videa, které ukazují, jak přesně clickjacking funguje a jak nainstalovat opravy.
Print This Post