એક અદ્રશ્ય દુશ્મન માટે નજર રાખવી.
તેઓ જોઇ શકાતા નથી, તેમની સાથે તર્ક ન કરી શકાય, અને તેઓ તમારા ક્લિક્સને જૅક કરવા માંગે છે. Clickjackers લગભગ 2008 થી આસપાસ છે પરંતુ તેઓ ફેસબુક વપરાશકર્તાઓ સામે લડ્યા ક્લિક્સજેંગ હુમલાઓના નવા તરંગને કારણે તાજેતરમાં ઘણો વધુ પ્રેસ મેળવી રહ્યા છે.
ક્લિકજેકિંગ શું છે?
ક્લૅક્જેકિંગ અંડરગ્રાઉન્ડ ડાન્સ થ્રીક જેવી લાગે છે, પરંતુ તે તેનાથી દૂર છે ક્ક્મેઝેકિંગ ત્યારે થાય છે જ્યારે કૌભાંડ કલાકાર અથવા અન્ય ઇન્ટરનેટ આધારિત ખરાબ વ્યક્તિ કોઈ પારદર્શકતા સ્તર (જે તમે જોઈ શકતા નથી) નો ઉપયોગ કરીને મોટે ભાગે નિર્દોષ વેબ પૃષ્ઠ બટન અથવા ઇન્ટરફેસ ઘટકની ટોચ પર એક અદ્રશ્ય બટન અથવા અન્ય વપરાશકર્તા ઇન્ટરફેસ ઘટક મૂકે છે.
નિર્દોષ વેબપેજમાં એક બટન હોય છે જે વાંચે છે: "ફૂલેલી કિટ્ટીની વિડીઓ જોવા માટે અહીં ક્લિક કરો સુંદર અને આરાધ્ય", પરંતુ તે બટનની ટોચ પર છુપાયેલું એક અદ્રશ્ય બટન છે જે વાસ્તવમાં કંઈક એવી લિંક છે જે તમે નહીં અન્યથા ક્લિક કરવા માંગો છો, જેમ કે બટન કે જે:
- યુક્તિઓ તમે તમારા Facebook એકાઉન્ટ પર ગોપનીયતા સેટિંગ્સ બદલવા માં
- યુક્તિઓ તમે "પસંદ" કંઈક તમે સામાન્ય રીતે ન ગમે કરશે (ઉર્ફ Likejacking)
- તમને લાયક ન હોય તેવા વ્યક્તિ માટે ટ્વિટર અનુયાયી તરીકે પોતાને ઉમેરવા માટે યુક્તિઓ
- યુક્તિઓ તમારા કમ્પ્યુટર પર કંઈક સક્ષમ કરવામાં આવે છે (જેમ કે માઇક્રોફોન અથવા કૅમેરો)
- તમારા ભીડ થિયેટરમાં દોડવા અને તમારા ફેફસાંની ટોચ પર "શિહ ત્ઝુ" ના ચાંપતી વખતે યુક્તિઓ. (ઠીક છે, ઠીક છે, મેં હમણાં જ જો તમે હજુ પણ ધ્યાન આપી રહ્યા છો તે જોવા માટે આ છેલ્લું એક ઉમેર્યું).
ઘણી વખત ક્ક્જેકૅકરે ફ્રેમમાં કાયદેસરની વેબસાઇટને લોડ કરી અને પછી વાસ્તવિક સાઇટની ટોચ પર તેમના અદ્રશ્ય બટન્સને ઓવરલે કરે.
તમે ક્લૅક્સજેક થવાથી તમારા ક્લિક્સને કેવી રીતે અટકાવી શકો છો?
1. તમારા ઇન્ટરનેટ બ્રાઉઝર અને પ્લગ-ઇન જેવા કે ફ્લેશ અપડેટ કરો
જો તમે તમારા બ્રાઉઝરને અદ્યતન અને મહાનતમ સંસ્કરણ પર અપડેટ કર્યું નથી, તો પછી તમે માત્ર અપગ્રેડ પર જ ખૂટશો નહીં જે કદાચ તમને ક્લિકજેક મેળવવાથી અટકાવી શકે છે, પણ તમે અન્ય સુરક્ષા અપડેટ્સનો લાભ પણ લઈ રહ્યાં નથી જે ભાગ છે ફાયરફોક્સ, આઇઇ, ક્રોમ અને અન્ય ઇન્ટરનેટ બ્રાઉઝરના નવી આવૃત્તિઓ. તમારું બ્રાઉઝર અદ્યતન શક્ય પેચ સંસ્કરણ પર અપડેટ કરો. જો તમે હાલમાં ઇન્સ્ટોલ કરેલું છે તે કરતાં તમારા બ્રાઉઝરનું વધુ અદ્યતન સંસ્કરણ છે તે જોવાનું પણ એક સારો વિચાર છે.
તમારે Flash જેવા બ્રાઉઝર પ્લગ-ઇન્સને પણ અપડેટ કરવું જોઈએ કારણ કે કેટલાક જૂના સંસ્કરણો Clickjacking હુમલાઓ માટે સંવેદનશીલ હોઇ શકે છે. બ્રાઉઝર પ્લગ-ઇન્સને અપડેટ કરવા માટે, દરેક પ્લગ-ઇન નિર્માતાની વેબસાઇટની મુલાકાત લો અને નવીનતમ સંસ્કરણ ડાઉનલોડ કરો. ઉદાહરણ તરીકે, ફ્લેશને અપડેટ કરવા એડોબના ફ્લેશ સાઇટની મુલાકાત લો.
તમારા કમ્પ્યુટરને અપ-ટૂ-ડેટ કેવી રીતે રાખવું તે અંગેની વધુ માહિતી માટે, અમારું લેખ તપાસો: તાજેતરના સિક્યોરિટી નબળાઈઓ અને પેચ સાથે કેવી રીતે રાખવું
અહીં કેટલાક અન્ય મહાન બ્રાઉઝર સુરક્ષા સંબંધિત લેખો છે:
2. Clickjacking શોધ / નિવારણ સોફ્ટવેર ડાઉનલોડ કરો
કેટલાક ઈન્ટરનેટ બ્રાઉઝર્સ મર્યાદિત બિલ્ટ-ઇન ક્લિકજેકિંગ પ્રોટેક્શન ઓફર કરે છે, ત્યાં કેટલાક મજબૂત ક્લિકજેકિંગ ડિટેક્શન / નિવારણ પ્લગ-ઇન્સ છે જે ફાયરફોક્સ જેવા બ્રાઉઝર્સ માટે ઉપલબ્ધ છે. તેમાંના કેટલાક પણ મફત છે. અહીં વધુ વ્યાપકપણે જાણીતા અને આદરણીય લોકો છે:
- નોસ્ક્રિપ્ટ - ફાયરફોક્સ માટે એક નિઃશુલ્ક (દાન વેર) એન્ટી-ક્લિકજેકિંગ પ્લગ-ઇન.
- કોમિટરી વેબ પ્રોટેક્શન સ્યુટ-હોમ લે (લિમિટેડ એડિશન) - કોમેટીરી વેબ પ્રોટેક્શન સ્યુટની સુવિધા-મર્યાદિત મુક્ત સંસ્કરણ. LE આવૃત્તિમાં Clickjacking સુરક્ષા સુવિધાઓ શામેલ છે.
Clickjacking નિવારણ માત્ર વપરાશકર્તા ની જવાબદારી નથી. વેબસાઈટસ અને વેબ એપ્લીકેશન ડેવલપરોની ક્લૅક્જેકર્સ દ્વારા શોષણ થવામાં તેમની સામગ્રીને રોકવામાં પણ તેમની ભૂમિકા છે
Clickjacking ના જોખમો પર વપરાશકર્તાઓ માટે વધુ સારી રીતે શિક્ષણ સાથે, હુમલાઓ કેવી રીતે ઓળખી શકાય છે, અને તેમના વિશે શું કરવું તે, વેબસાઇટ અને વેબ એપ્લિકેશન વિકાસકર્તાઓના ટેકાથી ક્ંક્સજેકિંગને રોકવા માટે કોડિંગમાં, કદાચ વિશ્વ એક દિવસ ક્લિકજેકર્સથી મુક્ત હશે.