Pembajakan klik
Pengelabuan tekan atau clickjacking (diklasifikasikan sebagai serangan ganti rugi antarmuka pengguna atau ganti rugi UI ) adalah teknik berbahaya untuk mengelabui pengguna agar mengklik sesuatu yang berbeda dari apa yang dirasakan pengguna, sehingga berpotensi mengungkapkan informasi rahasia atau membiarkan orang lain mengambil kendali komputer mereka saat mengklik tampaknya objek yang tidak berbahaya, termasuk halaman web . [1] [2] [3] [4] [5]
Pengelabuan tekan adalah contoh dari masalah deputi yang membingungkan, di mana komputer tertipu untuk menyalahgunakan otoritasnya. [6]
Keterangan
Salah satu bentuk pengelabuan tekan memanfaatkan kerentanan yang ada di aplikasi atau halaman web untuk memungkinkan penyerang memanipulasi komputer pengguna untuk keuntungan mereka sendiri.
Misalnya, laman yang diklik mengelabui pengguna agar melakukan tindakan yang tidak diinginkan dengan mengeklik tautan tersembunyi. Pada halaman yang diklik, penyerang memuat halaman lain di atas halaman asli dalam lapisan transparan untuk mengelabui pengguna agar mengambil tindakan, yang hasilnya tidak akan sama seperti yang diharapkan pengguna. Pengguna yang tidak curiga berpikir bahwa mereka mengklik tombol yang terlihat, padahal mereka sebenarnya melakukan tindakan pada halaman yang tidak terlihat, mengklik tombol halaman di bawah lapisan. Halaman tersembunyi mungkin merupakan halaman autentikasi; oleh karena itu, penyerang dapat mengelabui pengguna agar melakukan tindakan yang tidak pernah diinginkan pengguna. Tidak ada cara untuk melacak tindakan tersebut ke penyerang nanti, karena pengguna akan benar-benar diautentikasi di halaman tersembunyi.
Kategori pengelabuan tekan
- Klasik: sebagian besar berfungsi melalui browser web [7]
- Likejacking: memanfaatkan kemampuan media sosial Facebook [8] [9]
- Bersarang: clickjacking yang disesuaikan untuk memengaruhi Google+ [10]
- Cursorjacking: memanipulasi tampilan dan lokasi kursor [11]
- MouseJacking : menyuntikkan input keyboard atau mouse melalui tautan RF jarak jauh [12]
- Browserless: tidak menggunakan browser [13]
- Cookiejacking : memperoleh cookie dari browser [14] [15]
- Filejacking: mampu mengatur perangkat yang terpengaruh sebagai server file [16] [17] [18]
- Serangan pengelola kata sandi: clickjacking yang memanfaatkan kerentanan dalam kemampuan pengisian otomatis browser [19]
Referensi
- ↑ Robert McMillan. At Adobe's request, hackers nix 'clickjacking' talk. PC World. 17 September 2008.
- ↑ Megha Dhawan. Beware, clickjackers on the prowl. The Times of India. 29 September 2008.
- ↑ Dan Goodin. Net game turns PC into undercover surveillance zombie. The Register. 7 October 2008.
- ↑ Fredrick Lane. Web Surfers Face Dangerous New Threat: 'Clickjacking'. newsfactor.com. 8 October 2008.
- ↑ Hossain Shahriar. Classification of Clickjacking Attacks and Detection Techniques. Information Security Journal: A Global Perspective. 2014-07-04. Vol. 23 (4–6). hlm. 137–147. doi:10.1080/19393555.2014.931489.
- ↑ The Confused Deputy rides again!, Tyler Close, October 2008
- ↑ Marcus Niemietz. UI Redressing Attacks on Android Devices. Black Hat. 2012.
- ↑ Viral clickjacking 'Like' worm hits Facebook users. Naked Security. 2010-05-31.
- ↑ Facebook Worm – "Likejacking". Naked Security. 2010-05-31.
- ↑ Sebastian Lekies. On the fragility and limitations of current Browser-provided Clickjacking protection schemes. USENIX. 2012.
- ↑ Marcus Niemietz. UI Redressing Attacks on Android Devices. Black Hat. 2012.
- ↑ Wireless Mouse Hacks & Network Security Protection. MOUSEJACK.
- ↑ Marcus Niemietz. UI Redressing Attacks on Android Devices. Black Hat. 2012.
- ↑ Marcus Niemietz. UI Redressing Attacks on Android Devices. Black Hat. 2012.
- ↑ Rosario Valotta. Cookiejacking. tentacoloViola – sites.google.com. 2011.
- ↑ Marcus Niemietz. UI Redressing Attacks on Android Devices. Black Hat. 2012.
- ↑ Filejacking: How to make a file server from your browser (with HTML5 of course). blog.kotowicz.net.
- ↑ Password Managers: Attacks and Defenses.
- ↑ Marcus Niemietz. UI Redressing Attacks on Android Devices. Black Hat. 2012.
Sumber dan atribusi
Konten artikel ini diadaptasi dari Wikipedia bahasa Indonesia, revisi 29604904 (2026-08-20T12:05:59Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Gambar pada artikel ini bersumber dari Wikimedia Commons dan mengikuti ketentuan lisensi masing-masing berkas. Mohon gunakan konten dan media secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.