Clickjacking Nedir? – Clickjacking Güvenligi – Web Sitesi Güvenlik Açigi Ve Korunma Yollari

6
203

Merhabalar, Bu makalemizde Clickjackingden bahsedecegim.
 

Clickjacking: Bir web sitesinin içine yerlestirilen kodlarla bilgisayariniza zararli yazilimlar yüklenmesi,Facebook fan sayfasi begendirme gibi islemlerin yapilmasidir.Siz web sitesinde gezinirken karsiniza çikan bir butona tikladiginizda veya normal bir tiklama yaptiginizda bu islemi gerçeklestirmis olabilirsiniz.

 
Clickjackingin bildigim iki tane yöntemi vardir. Birincisi ön tarafta görünen bir web sitesi var fakat bu web sitesi iframe içinde. Sayfa transparan oldugundan site ziyaretçisi onun yerine arkaplan da bulunan içerigi görünüyor. 
  
Bu arkadaki sahte içerikte ilginizi çekebilecek ve sizi tiklamaya yönlendirebilecek bir seyler bulunuyor. Siz bu ilgi çeken seylere tikladiginiz anda aslinda bir butona tikliyorsunuz. Tikladiginiz da sayfadan hiç bir tepki almiyorsunuz ancak iframe içindeki kodlar çoktan islemini yapmis oluyor.

Facebookda ise bu yöntem sayfa begendirmek için kullanilmaya baslandi. Örnegin bir sayfaya girdiginizde FBML kodlariyla bir sayfa olusturuluyor ve ilk açilan sayfa da Clickjacking uygulaniyor. Gene ayni yöntem ama Facebookda bile kullanilmasi isin ciddiyetini anlatiyordur umarim. 
 
Diger bir yöntem de bir web sitesine girdiginizde Mouseunuzu javascript ile takip eden bir buton olmasidir. Bu buton mouseu sayfa içerisinde nereye çekerseniz oraya gelir ve tikladiginiz anda islemini yapar.
Clickjacking ile neler yapilabilir?
Bilgisayariniza zararli yazilimlar yüklenebilir
Bu zararli yazilimlar bilgilerinizi ele geçirebilir
Webcam ve mikrofon kayitlariniz ele geçirilebilir
Clickjacking yapan kisi bilgisayarinizi uzaktan sizin gibi yönetebilir.
Sevmediginiz facebook sayfalarini begenmis veya twitter hesaplarini takip ediyor olabilirsiniz.

6 YORUMLAR

  1. Çok güzel bir yazi tesekkürler. Bu tarz yazilara ihtiyacimiz var, hem site olarak, hem de kisisel bilinçlendirmeyi arttirma amaçli…

  2. imza kismina kendi sitenizi koyabilirsiniz. Ayrica Renklidergi.com un Google indekslemesi oldukça hizli ve seridir. Bundan faydalanabilirseniz ne mutlu bize =)

Serkan Aygören için bir cevap yazın İptal

Please enter your comment!
Please enter your name here