|
Viltības, kas liek lietotājiem nokrist un nozagt informāciju, kļūst arvien ģeniālākas un bīstamākas. Šajā gadījumā Mozilla izstrādātājs Aza Raskins atklāja ļoti efektīvu jaunu pikšķerēšanas veidu, kas ir patiešām biedējošs.
Lai gan ir grūti pārmest pārlūkprogrammām lietotāju neaizsargāšanu no pikšķerēšanas, jo viņi ir tie, kas brīvprātīgi nodod savu informāciju (protams, nemanot to), tablošana izmanto dažas Firefox un Chrome drošības caurumus, lai iegūtu viņu objektīvs. |
Kā notiek uzbrukums
- Lietotājs piekļūst vietnei, kas šķiet normāla.
- Izmantojot slēpto Javascript šajā lapā, tiek atklāts brīdis, kad lietotājs sāka redzēt citas atvērtas cilnes, un pēc dažām sekundēm neatverot šo cilni ...
- Favicon (ikona, kas identificē atvērtās lapas) tiek aizstāta ar Gmail, un cilnes nosaukums tiek mainīts uz "Gmail: E-pasts no Google", un lapas izskats tiek mainīts uz tādu, kas ir ļoti līdzīgs Gmail. Tas viss notiek sekundē, lietotājam nemanot, jo viņš koncentrējas uz citu cilņu aplūkošanu.
- Tā kā lietotājam ir atvērtas daudzas cilnes, Gmail ikona un nosaukums darbojas kā ļoti spēcīga atbilde. Mūsu atmiņa ir ļoti kaļama un vāja, it īpaši, ja uzmanība uz to nebija vērsta. Šī iemesla dēļ, aplūkojot cilni Gmail, lietotājs pieņem, ka viņš ir "atteicies", un viņš ar prieku sniegs visu savu pieteikšanās informāciju, protams, lapā, kas nav Gmail, lai gan tā izskatās ļoti līdzīga viņam.
- Pēc tam, kad lietotājs ir ievadījis visu savu pieteikuminformāciju un ir nosūtīts uz hakera serveri, lietotājs tiek novirzīts uz īsto Gmail lapu, lai viņam nebūtu nekas aizdomas.
Īsāk sakot, lietotājs sniedza visu savu informāciju, to neapzinoties.
Lai iegūtu vairāk informācijas par šo jauno tehniku Pikšķerēšana Es iesaku jums apmeklēt Azas Raskinas lapa, Mozilla izstrādātājs, kurš atklāja šo jauno "ievainojamību", kas ietekmē gan Chrome, gan Firefox. Tur viņi arī varēs redzēt, kā tas darbojas "tiešraidē".
risinājums
Pēc šīs jaunās tehnikas izstrādātāja domām, šis jaunais "vājums" ir tikai vēl viens pierādījums tam, cik tas ir svarīgi Firefox iekļauj konta pārvaldnieku rūpēties par visu mūsu pieteikšanās informāciju bez mums katru reizi manuāli jāievada šie dati.
Par laimi, šis administrators jau ir ir pieejams kā eksperimentāls papildinājums un, acīmredzot, tas tiks iekļauts nākamajās Firefox versijās.