Teþekkur: 
Beðeni: 
ClickJacking Güvenlik Açýðý ve Mozilla Firefox
Sizlere kýsaca ClickJacking açýðý ve Mozilla Firefox web tarayýcýsýnýn bununla baðlantýsýný anlatacaðým.
Öncelikle ClikcJacking açýðý nedir?
Arkadaþlar ClickJacking sayfa içinde sayfa oluþturma mantýðý ile kullanýcýn bilgilerini çalmayý amaçlayan bir açýktýr.
Herhangi bir baðlantýya týkladýðýnýzda 1. olarak görünen sayfa 2. olarak saldýrgan kiþinin arka planda çalýþtýrdýðý sayfa kodlarý aktif hale gelir.
Bu açýk kullanýlarak bilgisayarýna virüs bulaþtýrabilir daha önemli olarak RAT(Remote Access Trojan) adýyla bilinen uzaktan eriþim virüsleri bulaþtýrýlabilir. Hatta o kadar ileri gidildiki bilinen Prorat programýnýn kodlayýcýlarý Küçümseme isimli program ile bu açýðý profesyonel þekilde kullanýyor ki bu program herhangi bir baðlantýyla bile çalýþmýyormuþ direkt olarak anasayfa açýldýðýn iþliyormuþ.(Tabi ne kadar doðru bilmiyorum)
Çoðu kiþinin bildiði gibi bu virüsler bilgisayarýnýzdaki herþeyi kayýt altýnda tutar.Yani birisi sizin banka hesap numaralarýnýzdan tutunda deðerli proje ve kiþisel bilgilerinize kadar herþeyi öðrenebilir.
Peki þimdi soracaksýnýz ben bu açýktan nasýl korunacaðým ve Mozilla Firefox’un bu açýkla alâkasý nedir ?
Mozilla Firefox bilindiði gibi ücretsiz bir web tarayýcýsýdýr.Mozilla Firefox’un NoScript adlý eklentisi ile bu açýða kurban olmaktan kýsmen de olsa kurtulabilirsiniz.
Peki bu NoScript eklentisi ne iþe yarar ?
Arkadaþlar bu NoScript eklentisi bir web sayfasýndaki java ve flash içerikli görüntü ve komutlarý engeller.Peki sürekli bu böyle mi olacak ? Tabiki hayýr güvendiðiniz sitelere imtiyaz verebilirsiniz.
Þu ClickJacking açýðýna biraz daha deyineyim.Tam olarak mantýðý; Örnek olarak bir haber sitesinde herhangi bir haber dikkatinizi çekti ve týkladýnýz.Týkladýðýnýz sayfa açýldý ama saldýrý komutu olan sayfa arkaplanda.
Peki bu nasýl böyle oluyor ?
Cevabý çok basit saldýrgan sayfanýn opacity yani görünürlük deðeri 0 yaraparak bu saldýrýyý gerçekleþtiriliyor.
Alýntý
Yer imleri