احذروا هجوم ‘النقر المزدوج‘ : أسلوب اختراق جديد يهدد مستخدمي الانترنت
نشرت صحف عالمية، تقريرا حول استخدام أسلوب مختلف في الهجمات الإلكترونية يحمل اسم "النقر المزدوج" (Double Clickjacking) والتي تعتمد على استغلال عملية النقر المزدوج على زر في واجهة الاستخدام
تكنولوجيا جديدة تمكنك من ارتداء هاتفك الذكي.. هل تجربها؟ - تصوير : رويتنرز
داخل صفحة الانترنت لخداع المستخدمين واختراق حساباتهم.
ونقلت صحف عن الباحث في الأمن السيبراني باولوس ييبيلو، قوله عبر مدونته، إن هذه الطريقة تتجاوز وسائل الحماية التقليدية التي تعتمدها المواقع الإلكترونية والتطبيقات، وإضافات متصفحات الويب، مما يوسع من نطاق الخطورة.
احذروا النافذة الخبيثة .. هكذا يعمل أسلوب الاختراق الجديد!
يعتمد أسلوب "النقر المزدوج" على تصميم المخترق لصفحة انترنت مقنعة وجاذبة للمستخدم، بحيث يتمكن من دفعه إلى النقر على زر ما في واجهة الاستخدام، وعند ذلك يتم فتح صفحة أخرى داخل المتصفح، إما في صورة علامة تبويب جديدة (New tab) أو نافذة جديدة كلياً (New Window).
وسيظهر داخل الصفحة الجديدة للمستخدم محتوى يضطره إلى النقر مرتين على أحد العناصر، وقد يكون ذلك، على سبيل المثال، اختبار بتأكيد الهوية البشرية للمستخدم CAPTCHA التقليدي.
وفي الوقت بين النقرة الأولى والثانية، يتم استبدال النافذة الأصلية بأخرى "خبيثة"، ويحدث هذا سريعاً في لمح البصر، وبمجرد أن ينقر المستخدم على زر الفأرة في المرة الأولى، وهو ما يعرف باسم Mousedown، أي أنه أمر يتم تنفيذه بمجرد أن ينقر المستخدم على زر "الماوس" لأسفل، وقبل أن يرفع إصبعه من على الزر، يتم تنفيذ الأمر.
وبحسب وسائل اعلام، فان هجوم "النقر المزدوج" يمكن استغلاله ضد المستخدمين داخل مواقع الانترنت وتطبيقات الهواتف والمتصفحات وإضافاتها البرمجية، مما يوسع نطاق المخاطر.
توخي الحذر
وأشار الباحث في الامن السيبراني، إلى أن "التقنية تُستخدم حالياً لاختراق حسابات OAuth في مواقع كبرى، مما يؤدي إلى سيطرة المهاجمين على الحسابات وإجراء تغييرات حساسة دون علم المستخدم". وأكد الخبراء أن "هذه الهجمات تشكل تهديداً كبيراً، ما يستدعي من المطورين تعزيز أنظمتهم الأمنية لتشمل حماية ضد التفاعلات المتعددة والنقر المزدوج". ويُنصح المستخدمون بتوخي الحذر عند التعامل مع أي نوافذ تطلب التحقق بالنقر المزدوج، خاصة في المواقع غير الموثوقة.
صورة للتوضيح فقط - تصوير: Farknot Architect-shutterstock
من هنا وهناك
-
أوبن إيه.آي تطلق النموذج (جي.بي.تي روزاليند) لأبحاث علوم الحياة
-
تقرير: جوجل والبنتاجون يناقشان صفقة سرية للذكاء الاصطناعي
-
معني بالأمن الإلكتروني.. أوبن إيه.آي تطلق النموذج جي.بي.تي-5.4-سايبر
-
صحيفة: جهات بريطانية تسارع لتقييم مخاطر كشف عنها أحدث نماذج أنثروبيك
-
ستارمر يحث على وقف آليات تمرير مقاطع الفيديو بمنصات التواصل الاجتماعي
-
شركة أبحاث: أبل تتصدر سوق الهواتف رغم تراجع الشحنات عالميا
-
اليونان ستحظر استخدام وسائل التواصل الاجتماعي قبل سن 15 عاما
-
مهمة ‘أرتميس 2‘ عند القمر وتقترب من الوصول لأبعد مسافة عن الأرض
-
نتفليكس تطلق تطبيق ‘بلاي جراوند‘ لألعاب الأطفال
-
مؤسس تيليجرام: روسيا أثارت مشكلة في نظام الدفع بحظر شبكات خاصة افتراضية
إعلانات
إعلانات
أرسل خبرا