क्लिक जैकिंग

एक धोखाधड़ी वाला वेब हमला जहां एक हमलावर उपयोगकर्ता को छिपे या गलत तरीके से प्रस्तुत किए गए तत्वों के साथ अंतःक्रमित करता है जबकि वह दृश्य बटन, लिंक या नियंत्रण पर क्लिक करता है।

परिभाषा

क्लिक जैकिंग (जिसे क्लिक हिजैकिंग या यूआई रीड्रेसिंग भी कहा जाता है) एक सुरक्षा छेद है जिसमें बदतमीज लोग वेबपेज के तत्वों को ढक देते हैं या छिपा देते हैं ताकि जब एक उपयोगकर्ता मानता है कि वह दृश्य बटन, लिंक या नियंत्रण पर क्लिक कर रहा है, वह वास्तव में एक अप्रत्याशित कार्य को सक्रिय कर रहा है। इसमें आमतौर पर पारदर्शी आईफ्रेम या लेयर्ड एचटीएमएल/सीएसएस तत्वों का उपयोग किया जाता है जो उपयोगकर्ताओं को अप्रत्याशित घटनाएं शुरू करने के लिए भ्रमित करता है जैसे कि भुगतान की पुष्टि करना, कैमरा/माइक्रोफोन एक्सेस सक्षम करना, या संवेदनशील डेटा जमा करना बिना जागरूकता के। इसके मूल में, यह उपयोगकर्ता के इनपुट को हैक करता है जब वे छिपे हुए सामग्री के साथ अजाने में बातचीत करते हैं जो महत्वपूर्ण परिणामों के साथ कार्य करते हैं। क्लिक जैकिंग वेब सुरक्षा में एक महत्वपूर्ण जोखिम बना रहता है, जिसके कारण विकासकर्ताओं को ऐसे इंटरफेस-आधारित धोखाधड़ी के खिलाफ संरक्षक उपाय अपनाने की आवश्यकता होती है।

लाभ

• सुरक्षा विशेषज्ञों को उपयोगकर्ता इंटरफेस शोषण तकनीकों के गहराई से समझ में आता है।
• ब्राउजर और एप्लिकेशन डिज़ाइन में कमजोर बिंदुओं को उजागर करता है जिससे बेहतर रक्षात्मक रणनीति विकसित की जा सके।
• X-Frame-Options और CSP frame-ancestors जैसे सुरक्षा हेडर्स के विकास को प्रभावित कर सकता है।

नुकसान

• अनजाने में वित्तीय लेनदेन या अनुमति विहीन खरीदारी के कारण हो सकता है।
• हमलावरों के संपर्क में संवेदनशील जानकारी जैसे पासवर्ड या व्यक्तिगत डेटा के खुलने का कारण बन सकता है।
• हमलावरों को उपयोगकर्ता की सहमति के बिना उपकरण की अनुमति (जैसे कैमरा) सक्षम करने की अनुमति देता है।
• बुनियादी HTML/CSS और iframe संशोधन के साथ आसानी से कार्यान्वित किया जा सकता है।

उपयोग के मामले

• कैंसर के अपराधी एक उपयोगकर्ता को सोशल प्लेटफॉर्म पर सामग्री के पसंद करने या साझा करने के लिए धोखा देते हैं (लाइकजैकिंग)।
• हमलावर पेमेंट बटन को ढक देते हैं जो अनुमति विहीन लेनदेन शुरू करते हैं।
• बुरे उद्देश्यों वाले पृष्ठ उपयोगकर्ताओं को अजाने में अपने कैमरा या माइक्रोफोन के लिए पहुंच देने के लिए प्रेरित करते हैं।
• भ्रामक लिंक मैलवेयर के स्थापना या हानिकारक साइटों पर अनुदिश करते हैं।
• सुरक्षा मूल्यांकन क्लिक जैकिंग के एक अनुकरण करते हैं जो वेब एप्लिकेशन में यूआई रक्षा की जांच करते हैं।