Twitter.com ‘da Aman tıklama’nın cazibesi | Online Takip
Kağıda basılı blogculuk: The Printed Blog
Posted by: onlinetakip on: 13 Şub 2009	In: Genel | Haber | Twitter | Yabancı Girişimler
Bugün bilgisayar başına geçip, ben yokken kim ne twitlemiş diye bakarken farkettim ki bir çok web ünlüsü, başarılı tasarımcı ve geek Don’t Click: http://tinyurl.com/&#8230; şeklinde mesajlar göndermiş.
Eğer bunu Twitter’ın kendisi göndermiş olsaydı, uyarı der tıklamayabilirdim. Ancak pazarlamada sık yapılan bir psikoloji oyunu ve mesajın güvendiğim kişilerden geliyor olması beni tıklamaya itti. Adrese girdiğimde TinyUrl sitenin zararlı olduğu için kapatıldığını söylüyordu. Twitter’daki tüm mesajları henüz okumadığım için merakım giderek arttı tabiki de.
Sonradan öğrendiğime göre, bir web sitesi tarayıcı açıklarını kullanarak insanların Twitter hesaplarına (kişi o tarayıcıdan Twitter’a giriş yapmışsa) bir virüs edasıyla bu mesajı gönderiyormuş. Eğer kendi Twitter mesajlarınızı kontrol etmiyorsanız fark etmeniz oldukça zor. Ben Twitter gündemini yakalamaya başlayınca Twitter ekibinin bu açığı derhal kapattığını hatta bir de konuyla ilgili yazı yazdıklarını gördüm.
Burada kullanılan tekniğe Clickjacking deniyormuş. Wikipedia bunun hakkında; kullanıcının bilgisi dışında, aslında normal görünen web sayfaları üzerinde yapılan saldırılar diyor. Örneğin siz bir web sayfasını geziyorsunuz ancak site sahibi sayfanın görsel elementleri dışında arka planda Twitter’ı da açıyor. Siz sayfadaki butonlara tıklarken farkında olmadan Twitter statüsünüzü değiştirmiş bulunuyorsunuz.
Etiketler: Clickjacking, Don't Click, tinyurl.com, Twitter, Twitter statüs, twitter.com, wikipedia