एक अदृश्य दुश्मन के लिए नजर रखना।
उन्हें देखा नहीं जा सकता है, उनके साथ तर्क नहीं किया जा सकता है, और वे आपके क्लिक जैक करना चाहते हैं। क्लिकजैकर्स 2008 के आसपास से आसपास रहे हैं लेकिन फेसबुक उपयोगकर्ताओं के खिलाफ क्लिकजैकिंग हमलों की एक नई लहर के लिए हाल ही में उन्हें बहुत अधिक प्रेस मिल रही है।
क्लिकजैकिंग क्या है?
क्लिकजैकिंग नवीनतम भूमिगत नृत्य सनक की तरह लग सकता है, लेकिन यह इससे दूर है। क्लिकजैकिंग तब होती है जब एक घोटाला कलाकार या अन्य इंटरनेट-आधारित बुरे आदमी पारदर्शी परत (जिसे आप नहीं देख सकते) का उपयोग कर एक निर्दोष वेब पेज बटन या इंटरफेस तत्व के शीर्ष पर अदृश्य बटन या अन्य उपयोगकर्ता इंटरफ़ेस तत्व डालते हैं।
निर्दोष वेब पेज में एक बटन हो सकता है जो पढ़ता है: "प्यारा और प्यारा होने वाला एक शराबी किट्टी का वीडियो देखने के लिए यहां क्लिक करें", लेकिन उस बटन के शीर्ष पर छिपा हुआ एक अदृश्य बटन है जो वास्तव में ऐसा कुछ है जो आप नहीं करेंगे अन्यथा क्लिक करना चाहते हैं, जैसे कि एक बटन जो:
- आपको अपने फेसबुक खाते पर गोपनीयता सेटिंग्स बदलने में मदद करता है
- आपको "पसंद" करने में कुछ चीजें मिलती हैं जिन्हें आप सामान्य रूप से पसंद नहीं करेंगे (उर्फ Likejacking)
- आपको किसी ऐसे व्यक्ति के लिए ट्विटर अनुयायी के रूप में जोड़ने में ट्रिक्स करता है जो आपके लायक नहीं है
- आपको अपने कंप्यूटर पर कुछ सक्षम करने में ट्रिक्स करता है (जैसे माइक्रोफ़ोन या कैमरा)
- आपको भीड़ के थिएटर में दौड़ने और अपने फेफड़ों के शीर्ष पर "शिह त्ज़ू" चिल्लाना पड़ता है। (ठीक है, ठीक है, मैंने यह आखिरी बार यह देखने के लिए जोड़ा कि क्या आप अभी भी ध्यान दे रहे हैं)।
कई बार क्लिकजेकर एक फ्रेम में एक वैध वेबसाइट लोड करेगा और फिर वास्तविक साइट के शीर्ष पर अपने अदृश्य बटन ओवरले करेगा।
आप Clickjacked होने से अपने क्लिक कैसे रोक सकते हैं?
1. अपने इंटरनेट ब्राउज़र और फ्लैश जैसे प्लग-इन अपडेट करें
यदि आपने अपने ब्राउज़र को नवीनतम और महानतम संस्करण में अपडेट नहीं किया है, तो आप न केवल अपग्रेड पर अनुपलब्ध हैं जो संभवतः आपको क्लिकजैक प्राप्त करने से रोक सकता है, लेकिन आप अन्य सुरक्षा अपडेट का लाभ भी नहीं ले रहे हैं जो कि भाग हैं फ़ायरफ़ॉक्स, आईई, क्रोम और अन्य इंटरनेट ब्राउज़र के नए संस्करणों के। अपने ब्राउज़र को नवीनतम संभव पैच संस्करण में अपडेट करें। यह देखने के लिए यह भी एक अच्छा विचार है कि आपके ब्राउज़र के एक अद्यतित संस्करण को वर्तमान में इंस्टॉल किया गया है या नहीं।
आपको फ्लैश जैसे ब्राउज़र प्लग-इन भी अपडेट करना चाहिए क्योंकि कुछ पुराने संस्करण क्लिकजैकिंग हमलों के लिए कमजोर हो सकते हैं। ब्राउज़र प्लग-इन अपडेट करने के लिए, प्रत्येक प्लग-इन निर्माता की वेबसाइट पर जाएं और नवीनतम संस्करण डाउनलोड करें। उदाहरण के लिए, फ्लैश अपडेट करने के लिए एडोब की फ्लैश साइट पर जाएं।
अपने कंप्यूटर को अद्यतित रखने के तरीके के बारे में अधिक जानकारी के लिए, हमारे आलेख को देखें: नवीनतम सुरक्षा भेद्यता और पैच के साथ कैसे बने रहें
यहां कुछ अन्य महान ब्राउज़र सुरक्षा-संबंधित लेख दिए गए हैं:
2. क्लिकजैकिंग डिटेक्शन / रोकथाम सॉफ्टवेयर डाउनलोड करें
हालांकि कुछ इंटरनेट ब्राउज़र सीमित अंतर्निहित क्लिकजैकिंग सुरक्षा प्रदान करते हैं, फ़ायरफ़ॉक्स जैसे ब्राउज़र के लिए उपलब्ध कई मजबूत क्लिकजैकिंग पहचान / रोकथाम प्लग-इन हैं। उनमें से कई भी मुफ्त हैं। यहां कुछ अधिक व्यापक रूप से ज्ञात और सम्मानित लोग हैं:
- नोस्क्रिप्ट - फ़ायरफ़ॉक्स के लिए एक मुफ्त (दान-बर्तन) एंटी-क्लिकजैकिंग प्लग-इन।
- कॉमिटारी वेब प्रोटेक्शन सूट-होम ली (सीमित संस्करण) - कॉमिटारी वेब प्रोटेक्शन सूट का फीचर-सीमित मुफ्त संस्करण। LE संस्करण में क्लिकजैकिंग सुरक्षा सुविधाएं शामिल हैं।
क्लिकजैकिंग रोकथाम न केवल उपयोगकर्ता की ज़िम्मेदारी है। वेबसाइट्स और वेब एप्लिकेशन डेवलपर्स के पास क्लिकजेकर द्वारा उनकी सामग्री का शोषण करने से रोकने में भी एक भूमिका है
क्लिकजैकिंग के खतरों पर उपयोगकर्ताओं के लिए बेहतर शिक्षा के साथ, हमलों को पहचानने के तरीके, और उनके बारे में क्या करना है, क्लिकजैकिंग को रोकने के लिए कोडिंग में वेबसाइट और वेब एप्लिकेशन डेवलपर्स के समर्थन के साथ, शायद दुनिया एक दिन क्लिकजेकर से मुक्त हो जाएगी।