نگرانی جدید از دابل-کلیکجکینگ: هکرها با دو کلیک حسابهای کاربری را در دست میگیرند

نگرانی جدید از دابل-کلیکجکینگ هکرها با دو کلیک حسابهای کاربری را در دست میگیرند, ههای سایبری روشی نوین را کشف کردهاند که با بهرهگیری از بین دو کلیک ماوس، قادر به صفحات وب و گول زدن کاربران برای یا انتقال وجه بدون علمشان میشوند.

این روش که دابل-کلیکجکینگ نام دارد، توانایی استخراج توکنهای و دسترسی به APIهای سایتهای بزرگ را در اختیار هکرها قرار میدهد و به آنها اجازه میدهد تا با یک اقدام ساده، تنظیمات امنیتی را غیرفعال کنند، حسابهای کاربری را حذف کنند یا تراکنشهای مالی را تأیید نمایند.

به گزارش سایبریMEDIA تیکنا،، محقق امنیتی و شکارچگ باگ، نوع تازهای از حملاتی را تحت عنوان معارفه کلیک دوم معرفی کرده که نسخهٔ ارتقا یافتهٔ کلیکجکینگ است.

را افزایش دادهاند.

در این، سایتم فیشینگ بهای مشابه یک کپچای عادی و از کاربر میخواهد تا دو بار بر روی یک دکمه کلیک کند تا اثبات انسانی خود را ارائه دهد. پس از اولین کلیک، پنجرهٔ بالا (که معمولاً حاوی پیام کپچاست) بسته شده و صفحهٔ حساسی همانند ż مجوز در پسزمینه بارگذاری میگردد. سپس کلیک دوم ماوس دقیقاً بر روی این صفحهٔ حساس میکند و به نتایج غیری چون دسترسی API یا تأیید تراکنش منجر میشود.

ตาม، سرعت یا شدت کلیک در این تاثیری ندارد، چون هکرها از کنترلکنندههای رویداد برای تغییر دقیق زمان عمل بهره میگیرند.

او این را از طریق متد ą توضیح داد و که این رویکردی است که مضاربه این میتواند در ą نیز شود؛ یک نمونه کد و چند مثال عملی که نشان میدهد چگونه میتوانند با استفاده از این روش به حسابهای، و دسترسی پیدا کنند. برای مقابله، سایتهای وب میتوانند از غیرفعالسازی پیشفرض دکمهٔهای س تا زمانی که یک عمل (مثل حرکت ماوس یا فشار کلید) تشخیص داده شود، استفاده کنند.

با این حال، راهکارهای پای در مرورگرها و تعریف استانداردهای جدید برای جلوگیری از سوءاستفاده از ‑ ضروری است. توصیه میکند که هر صفحهٔ که حذیفهٔ، پردازش پرداخت یا عمل با بالا انجام میدهد، تا زمانی که مرورگرها را میکنند، یک اسکریپت دفاعی در خود بگنجاند. برای مطالعه بیشتر مقالات امنیتی، به بخش اخبار سایبری مراجعه کنید.