Table des matières:
Définition - Que signifie le détournement de clics?
Le piratage de clics est un type d'exploitation en ligne, où les pirates cachent des logiciels malveillants ou des codes malveillants dans un contrôle d'apparence légitime sur un site Web. Cela implique l'injection de code de cheval de Troie dans le code source du site. Divers types de détournements de clics permettent aux pirates de tromper les utilisateurs pour qu'ils fassent des choses comme changer un statut sur Facebook, ou même envoyer de l'argent depuis leurs comptes bancaires.
Le détournement de clics est également connu sous le nom d'attaque de réparation de l'interface utilisateur.
Techopedia explique le détournement de clics
Dans le détournement de clic, le code attaché au contrôle déclenche des événements qui ne sont jamais décrits dans l'interface utilisateur. C'est quelque chose de nouveau pour la plupart des utilisateurs d'ordinateurs, qui ont toujours supposé qu'un contrôle visuel signifiait à quoi il ressemblait sur le Web, et que ces icônes visuelles étaient intrinsèquement liées à leurs fonctions, ou à l'abri de toute manipulation. Un excellent exemple est les boutons utilisés pour fermer ou réduire les fenêtres du navigateur Web. Dans une publicité pop-up ou dans un autre cadre, le pirate peut attacher du code à ce bouton afin que le clic ait un effet inattendu.
Pour se prémunir contre le détournement de clics, certains experts recommandent de désactiver les scripts et les cadres I dans les navigateurs, ou d'installer certains plug-ins tels que NoScript dans Mozilla Firefox. Il est également suggéré d'envoyer un en-tête «X frame options» pour authentifier les allocations pour le cadrage du contenu. Une commande de code pour «X Frame Options: Deny» peut protéger les systèmes d'une certaine manière contre le détournement de clics.
