Un metodo per ingannare gli utenti del sito web posizionando uno strato trasparente con elementi attivi sul contenuto principale di una pagina. Pensando di fare clic su un pulsante o su un collegamento su un sito legittimo, l’utente può eseguire inavvertitamente uno script dannoso che esegue un’azione del crimine informatico, come un reindirizzamento a un altro indirizzo. Se il truffatore pone una finestra di dialogo invisibile sopra un modulo di accesso, può rubare le credenziali inserite dagli utenti.
Il clickjacking è un attacco che induce un utente a fare clic su un elemento di una pagina Web invisibile o camuffato da un altro elemento. Ciò può indurre gli utenti a scaricare involontariamente malware, visitare pagine Web dannose, fornire credenziali o informazioni sensibili, trasferire denaro o acquistare prodotti online.
Intermezzo promozionale ... continua la lettura dopo il box:
Usufruisci di uno sconto per fare un CONTROLLO DELLA REPUTAZIONE PERSONALE o AZIENDALE [ click qui ]
In genere, il clickjacking viene eseguito visualizzando una pagina invisibile o un elemento HTML, all’interno di un iframe, nella parte superiore della pagina visualizzata dall’utente. L’utente crede di fare clic sulla pagina visibile ma in realtà sta facendo clic su un elemento invisibile nella pagina aggiuntiva trasposta sopra di essa.
La pagina invisibile potrebbe essere una pagina dannosa o una pagina legittima che l’utente non intendeva visitare, ad esempio una pagina sul sito bancario dell’utente che autorizza il trasferimento di denaro.
Esistono diverse varianti dell’attacco clickjacking, come ad esempio:
- Likejacking – una tecnica in cui il pulsante “Mi piace” di Facebook viene manipolato, facendo sì che gli utenti facciano “Mi piace” su una pagina che in realtà non intendevano gradire.
- Cursorjacking : una tecnica di correzione dell’interfaccia utente che cambia il cursore per la posizione che l’utente percepisce in un’altra posizione. Il Cursorjacking si basa sulle vulnerabilità di Flash e del browser Firefox, che ora sono state risolte.
Esempio di attacco di clickjacking
- L’aggressore crea una pagina attraente che promette di offrire all’utente un viaggio gratuito a Praga.
- In background l’attaccante verifica se l’utente è loggato nel proprio sito bancario e in tal caso carica la schermata che consente il trasferimento di fondi, utilizzando i parametri di query per inserire nel form le coordinate bancarie dell’aggressore.
- La pagina del bonifico bancario viene visualizzata in un iframe invisibile sopra la pagina del regalo gratuito, con il pulsante “Conferma trasferimento” esattamente allineato sul pulsante “Ricevi regalo” visibile all’utente.
- L’utente visita la pagina e fa clic sul pulsante “Prenota il mio viaggio gratuito”.
- In realtà l’utente sta facendo clic sull’iframe invisibile e ha fatto clic sul pulsante “Conferma trasferimento”. I fondi vengono trasferiti all’attaccante.
- L’utente viene reindirizzato a una pagina con informazioni sul regalo gratuito (non sapendo cosa è successo in background).
Quali browser ne sono affetti
Tutti. Questa vulnerabilità deriva dal modo in cui è strutturato e gestito il tag IFRAME e dal modo in cui è stata progettata una parte degli standard del World Wide Web (HTML, Javascript, etc.). Di conseguenza, questo problema riguarda tutti i browser correntemente in uso.
Come fronteggiare il problema ? si possono limitare i rischi disabilitando l’interprete Javascript del browser e disabilitando la gestione del tag IFRAME. Ad esempio Remove iFrame è una estensione per chrome che ci aiuta in questo [ click qui ]
ANALISI DEI RISCHI INFORMATICI : ELENCO DI TUTTE LE PRINCIPALI MINACCE DELLA RETE
Consulta il glossario dei pericoli informatici che tutti dovrebbero conoscere [ click qui ]
————-
Intermezzo promozionale ... continua la lettura dopo il box:
