Ilaalinta indhaha cadowga aan la arki karin.
Looma arki karo, looma ogaan karo, waxayna doonayaan inay jabiyaan fariimahaaga. Clickjackers ayaa ku dhawaad illaa iyo 2008-dii, lakiin waxa ay helayaan faahfaahin badan oo soo noqnoqonaya bilihii ugu dambeeyay iyadoo ay ugu wacan tahay mowjad cusub oo cadaadiska Clickjacking oo ka dhan ah dadka isticmaala Facebook.
Maxay tahay "Clickjacking"?
Clickjacking ayaa u muuqan kara sida qoob ka ciyaarka qoob ka ciyaarka ee ugu hooseeya, laakiin waa ka fog tahay. Clickjacking wuxuu dhacaa marka fannaanka xayawaanka ah ama qof kale oo internetka ku salaysan oo xun ku dhejiya barta aan la arki karin ama calaamad kale oo loo adeegsado isticmaalka sare ee bogga shabakada websaydhka ah ee aan waxba galabsan ama wax ku xirnaanta adoo isticmaalaya lakabka daahfurka (taas oo aanad arki karin).
Bogga internetka ee aan waxba galabsan waxaa laga yaabaa in uu leeyahay badhan oo akhriya: "Halkan riix si aad u aragto fiidiyoo ah maqaayad qalafsan oo qurux badan oo qurxoon", laakiin qarsoodiga korkiisa ee batoonkaasu waa badhanka aan la arki karin oo dhab ahaantii isku xiraya wax aanad rabin haddii kale rabto inaad gujiso, sida badhan oo ah:
- Tricks aad ku beddesho goobaha gaarka ah ee xisaabta Facebook
- Tricks aad ku "jecel" wax aadan caadiyan jeclayn (aka Likejacking)
- Tricks aad ku dari kartaa naftaada sida Twitter soo socota qof aan kuu qalmin
- Tricks aad geliso wax ka mid ah kombiyuutarkaaga (sida makarafoonka ama kamarad)
- Tricks aad ku dhex orodo masrax balaaran oo qeylinaya "Shih Tzu" oo ku yaala xagga sare ee sanbabadaada. (ok, ok, waxaan ku darey kan ugu dambeeya kaliya si aan u arko haddii aad wali fiiro gaar ah).
Marar badan Clickjacker ayaa kicin doona shabakad sharci ah oo shaashadda ah, ka dibna badhkoodii oo aan la arki karin ee ku yaal bogga dhabta ah.
Sidee ayaad uga hortagi kartaa mariinahaaga la tirtiray?
1. Dib u cusbooneysii shabakada internetka iyo fiilada sida Flash
Haddii aanad cusboonaysiin baqshaddaada ugu dambeysay iyo kan ugu weyn, waxaa laga yaabaa inaadan maqan oo keliya soocitaanka oo laga yaabo inuu kaa horjoogsado helitaanka Clickjacked, laakiin sidoo kale maaha inaad ka faa'iideysato wixii kale oo cusub ee ammaanka oo qayb ka ah ee noocyada cusub ee Firefox, IE, Chrome iyo daalacayaasha internetka kale. Dib u cusbooneysii biraawsarkaaga si aad u hesho koobi ugu dambeyn ee la heli karo. Sidoo kale waa fikrad wanaagsan inaad iska hubiso si aad u aragto haddii ay jirto hannaan cusub oo casri ah oo ka mid ah tarjumahaaga marka loo eego mid hadda aad ku rakibtay.
Waa inaad sidoo kale cusbooneysiisaa plug-ka xiraha sida Flash sababtoo ah qaar ka mid ah noocyada hore ayaa laga yaabaa inay u nugul yihiin weerarka Clickjacking. Si aad u cusbooneysiiso plug-ka bogagga, booqo bogga internetka ee fiilada ku shaqeeya kaddibna soo dejiso nuqulkii ugu dambeeyay. Tusaale ahaan, si aad u cusbooneysiiso flashka booqo bogga Flash ee Adobe.
Wixii macluumaad dheeraad ah ee ku saabsan sida loo ilaaliyo kombiyuutarka ilaa taariikhda, hubi maqaalkeena: Sida loo sii wado Hawlgalkii ugu dambeeyay ee Amniga iyo Patches
Waa kuwan qaar ka mid ah qodobada kale ee la xidhiidha nabadgelyada browser-ka:
2. Download Clickjacking Detection / Prevention Software
Inkastoo qaar ka mid ah daalacashada internetka ay bixiyaan xakamaynta Clickjacking oo kooban, waxaa jira dhowr nacayb oo loo yaqaan 'Clickjacking detection / plug-ins' oo laga heli karo daaqadaha sida Firefox. Dhowr ka mid ah ayaa xitaa bilaash ah. Halkan waxaa ah dhowr ka mid ah kuwa sida badan loo yaqaan oo loo ixtiraamo:
- NoScript - A lacag la'aan ah (deeq-bixinta) plug-gujinta anti-clickhacking ee Firefox.
- Comitari Web Protection Suite-Home LE (Warqad Kooban) - Nooc xaddidan oo xaddidan oo bilaash ah oo ka mid ah Comitari Web Protection Suite. Nidaamka LE waxaa ku jira qaababka difaaca ee 'Clickjacking'.
Ka hortagga fareebka ma aha oo keliya masuuliyadda isticmaalaha. Website-yada iyo hindise-codsadeyaasha codsadaha ayaa sidoo kale door ka qaata ka hortagga waxyaabaha ay ka faa'iideysanayaan Clickjackers
Iyada oo ay waxbarashadu ku wanaagsan tahay dadka isticmaala khatarta clickjacking, sida loo aqoonsado weerarrada, iyo waxa laga qabto iyaga, oo ay weheliyaan taageerada boggaga internetka iyo horumarinta codsiyada webka ee codaynta si looga hortago Clickjacking, waxaa laga yaabaa in dunidu ay xor ka ahaato ciqaabta maalinlaha ah.