ساختار جدید حملات کلیکجکینگ؛ هکرها با دو کلیک حسابهای کاربران را سرقت میکنند

ساختار جدید حملات کلیکجکینگ؛ هکرها با دو کلیک حسابهای کاربران را سرقت میکنند, فاصله زمانی بین دو کلیک ماوس برای هکرها زمان کافی است تا صفحات وب را جابجا کنند و کاربران را متقلب سازند تا به طور تصادفی مجوز دسترسی یا انتقال وجه را صادر کنند. این روش که دابل-کلیکجکینگ نام دارد، امکان بهدست آوردن مجوزهای و API برای اکثر وبسایتهای بزرگ را فراهم میسازد.

با این تکنیک، المهاجمها میتوانند تغییرات حساب کاربری را با یک کلیک انجام دهند؛ از جمله غیرفعال کردن تنظیمات امنیتی، حذف حساب کاربری، صدور مجوز دسترسی یا انتقال وجه یا ها.به گزارش سرویس سایبری رسانه اخبار فناوری تکنا، پالوس ییبلو محقق امنیتی و شکارچی باگ، نوع جدیدی از حملات به نام کلیکجکینگ را آشکار کرده است.

این ها کاربران را فریب میدهند تا روی دکمههای نهان یا تغییر یافتهای که هیچ زمان تصمیم به کلیک کردن روی آنها نداشتهاند، کلیک کنند.

حملات تککلیکی برای مهاجمان به دلیل عدم ارسال کوکیهای بینسایتی در مرورگرهای مدرن، کارآمدتر نیستند؛ بنابراین هکرها از فراخوانی کلیک دوم برای دور زدن این محدودیت استفاده میکنند.ییبلو در یک پست وبلاگی توضیح داد که این تغییر کوچک به نظر ممکن است، اما در واقع دری را برای حملات جدید دستکاری رابط کاربری گشوده است که از تمام شناختهشده کلیکجکینگ عبور میکند.

برای کاربران، سایت فیشینگ ظاهراً یک عادی کپچا میشود و از کاربر میخواهد با دو بار کلیک روی یک دکمه، تأیید کند که انسان است. سپس، یک صفحه حساس مثل تأییدیه مجوز در پسزمینه بارگذاری میشود.

وقتی کاربر دو بار کلیک میکند، اولین کلیک پنجرهی بالایی را میبندد و صفحهی حساس را نشان میدهد؛ سپس کلیک دوم ماوس روی آن صفحه حساس قرار میگیرد و مجوز را میپذیرد، اجازه دسترسی میدهد یا هر اقدام دیگری را کامل میسازد.شدت کلیک بر این معطله تأثیر ندارد، چرا که هکرها از کنترلکنندههای رویداد استفاده میکنند.

محقق اظهار داشت که سایت مخرب میتواند یک پنجرهی حساستر را دقیقاً از همان جلسهی مرورگر (مثلاً یک درخواست مجوز ) جایگزین کند و به طور مؤثر کلیک دوم را به خود اختصاص دهد. او افزود که روشهای متعددی برای این جابهجایی وجود دارد و این تکنیک جدید میتواند برای سوءاستفاده از افزونههای مرورگر نیز به کار رود.

ییبلو یک کد اثبات-مفهومی و نمونههایی را به اشتراک گذاشته که مهاجمها میتوانند از آنها برای حسابهای اسلک، شاپیفای و سیلزفورس بهرهمند شوند.وبسایتها میتوانند با غیرفعال کردن پیشفرض دکمههای حساس، خطر را محدود کنند؛ مگر اینکه یک عمل قبلی از طرف کاربر (مثل حرکت ماوس یا استفاده از کلیدör) قبل از فعال شدن دکمهها تشخیص داده شود.

راهحلهای بلندمدت بحاجة به بهروزرسانی مرورگرها و استانداردهای جدید برای دفاع در برابر استفاده نادرست از دابلکلیک دارد. ییبلو معتقد است که هر صفحهٔ که، پرداخت یا هر عملی با بالا انجام میدهد، باید تا زمان ą ą، یک اسکریپت دفاعی در خود داشته باشد. برای مطالعه بیشتر مقالات امنیتی، به بخش اخبار امنیت سایبری مراجعه کنید.