Đang chuẩn bị liên kết để tải về tài liệu:
Đề xuất một số biện pháp phòng chống phương thức tấn công Clickjacking

Không đóng trình duyệt đến khi xuất hiện nút TẢI XUỐNG

Bài viết đề xuất một số biện pháp phòng chống phương thức lừa đảo trực tuyến (phishing) rất phổ biến, đó là phương thức tấn công Clickjacking. Đây là dạng tấn công mà khi sử dụng trình duyệt để truy cập các ứng dụng, nạn nhân bị lừa truy cập và thao tác trên các trang web giả mạo do hacker tạo ra. Những trang web này thường được núp dưới vỏ bọc của một trang web an toàn. | JOURNAL OF SCIENCE OF HNUE Natural Sci. 2017, Vol. 62, No. 3, pp. 69-75 This paper is available online at http://stdb.hnue.edu.vn DOI: 10.18173/2354-1059.2017-0009 ĐỀ XUẤT MỘT SỐ BIỆN PHÁP PHÒNG CHỐNG PHƯƠNG THỨC TẤN CÔNG CLICKJACKING Nguyễn Đăng Tiến Trường Đại học Kĩ thuật Hậu cần Công an Nhân dân, Bộ Công an Tóm tắt. Trong bài báo này, chúng tôi đề xuất một số biện pháp phòng chống phương thức lừa đảo trực tuyến (phishing) rất phổ biến, đó là phương thức tấn công Clickjacking. Đây là dạng tấn công mà khi sử dụng trình duyệt để truy cập các ứng dụng, nạn nhân bị lừa truy cập và thao tác trên các trang web giả mạo do hacker tạo ra. Những trang web này thường được núp dưới vỏ bọc của một trang web an toàn. Tấn công Clickjacking không yêu cầu kĩ thuật cao nhưng hiệu quả thu được có thể rất lớn. Hậu quả gây ra nhẹ là sự phiền toái đối với người dùng, nặng hơn là bị mất cắp thông tin các loại tài khoản hay các dữ liệu nhạy cảm. Chúng tôi cũng đưa ra một số phương pháp phòng ngừa từ phía máy chủ Web và từ phía người dùng để ngăn chặn dạng tấn công này một cách hiệu quả. Từ khóa: Tấn công Clickjacking, thẻ iframe, thiết lập z-index, hacker, dịch vụ mạng. 1. Mở đầu Clickjacking được Robert Hansen (người sáng lập và điều hành hãng SecTheory) và Jeremiah Grossman (Haker mũ trắng) phát hiện và công bố vào năm 2008. Năm 2010, tại hội thảo Black Hat Europe diễn ra tại Barcelona, chuyên gia bảo mật người Anh - Paul Stone cũng đã trình diễn thêm các kĩ thuật khai thác mới của dạng tấn công này [1]. Clickjacking (hay UI Redress Attack) là một dạng tấn công lừa đảo trên ứng dụng web. Thuật ngữ Clickjacking mô tả việc hacker dụ người dùng click vào các liên kết độc hại, nguy hiểm, được ẩn mình dưới vẻ ngoài là một trang web an toàn. Việc click vào các liên kết đó có thể đơn giản là bị điều hướng sang các trang web khác, tăng view cho một quảng cáo giúp kiếm tiền cho hacker, hay nặng hơn là bị đánh cắp các thông tin bí mật, nhạy cảm và chiếm quyền điều khiển máy tính. .

TÀI LIỆU LIÊN QUAN

Một số đánh giá tác động của thiên tai đến sản xuất nông nghiệp và đề xuất một số biện pháp phòng tránh ở tỉnh Lào Cai

Khóa luận tốt nghiệp Quản lý tài nguyên rừng và môi trường: Nghiên cứu một số đặc điểm và đề xuất biện pháp phòng trừ sâu hại lá Thông nhựa (Pinus merkusii Jungh. et de Vries) tại thị trấn Trới, huyện Hoành Bồ, tỉnh Quảng Ninh

Đề tài: Đánh giá hiện trạng, dự báo Biển Đông về đề xuất giải pháp sử dụng hợp lý tài nguyên một số vùng - vịnh chủ yếu ven biển Việt Nam

Luận văn Thạc sĩ Quản lý tài nguyên rừng: Nghiên cứu một số đặc điểm sinh học, sinh thái và đề xuất biện pháp phòng trừ sâu đục ngọn lát hoa tại tỉnh Nghệ An

Hiện trạng môi trường nước tại một số cảng biển ở khu vực Hải Phòng - Quảng Ninh và đề xuất các biện pháp giảm thiểu tác động

Thực trạng triển khai hoạt động phòng, chống thiên tai trong xây dựng nông thôn mới và một số đề xuất về giải pháp huy động nguồn lực

Nghiên cứu thực trạng và đề xuất một số giải pháp truyền thông cải thiện hành vi dự phòng tai biến mạch máu não cho người cao tuổi tại thị xã Bắc Kạn, năm 2011

Báo cáo nghiên cứu khoa học cấp trường: Khảo sát và đề xuất biện pháp phòng trị một số bệnh thường gặp trên tôm Sú (Penaeus monodon) nuôi công nghiệp tại khu nuôi tôm Sú công nghiệp Mỹ Long Nam huyện Cầu Ngang

Luận văn Thạc sĩ Quản lý tài nguyên rừng: Nghiên cứu đề xuất biện pháp phòng trừ một số loài sâu hại thông nhựa tại ban Quản lý rừng phòng hộ Yên Thành, Nghệ An

Đề tài nghiên cứu khoa học cấp trường: Đề xuất một số kiến nghị liên quan đến chính sách về giá dịch vụ cảng biển đối với hàng container tại CTCP cảng Hải Phòng
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.