Social jacking
ಸಾಮಾಜಿಕ ಜಾಕಿಂಗ್ ಎನ್ನುವುದು ದುರ್ಬಲ ಗುಂಡಿಗಳನ್ನು ಕ್ಲಿಕ್ ಮಾಡಲು ಅಥವಾ ಸುಳ್ಳು ಕಾಣಿಸಿಕೊಳ್ಳುವ ಪುಟಗಳನ್ನು ತೋರಿಸುವ ಮೂಲಕ ಅವುಗಳನ್ನು ರಾಜಿ ಮಾಡಿಕೊಳ್ಳಲು ಬಳಕೆದಾರರನ್ನು ಮೋಸಗೊಳಿಸುವ ದುರುದ್ದೇಶಪೂರಿತ ತಂತ್ರವಾಗಿದೆ, ಇದು ಬ್ರೌಸರ್ ಭದ್ರತೆ ಮತ್ತು ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ಅನ್ನು ಉಲ್ಲಂಘಿಸಲು ಕ್ಲಿಕ್ ಜಾಕಿಂಗ್ ತಂತ್ರದ ಮಿಶ್ರಣವಾಗಿದೆ. ಇದನ್ನು ಬಳಕೆದಾರ ಇಂಟರ್ಫೇಸ್ ವೇಷಭೂಷಣ ವಿಧಾನ ಎಂದೂ ಕರೆಯಬಹುದು, ಇದು ಕ್ಲಿಕ್ ಜ್ಯಾಕಿಂಗ್ ವಿಧಾನದ ಒಂದು ರೂಪಾಂತರವಾಗಿದೆ. ತಂತ್ರ ಮೂಲ ಪುಟ ಅಥವಾ ದುರ್ಬಲ ಪುಟವನ್ನು ಐಫ್ರೇಮ್ ಟ್ಯಾಗ್ ಬಳಸಿ ಲೋಡ್ ಮಾಡಲಾಗುತ್ತದೆ, ನಂತರ ಐಫ್ರೇಮ್ನಲ್ಲಿ ಪ್ರದರ್ಶಿಸಲಾದ ಆ ವೆಬ್ಪುಟದಲ್ಲಿನ ಎಲ್ಲಾ ಅನಗತ್ಯ ವಿಷಯಗಳನ್ನು ಸಿಎಸ್ಎಸ್ ಬಳಸಿ ಸಂಪೂರ್ಣ ಸ್ಥಾನೀಕರಣ ಗುಣಲಕ್ಷಣವನ್ನು ಬಳಸಿಕೊಂಡು ಬಿಳಿ ಹಿನ್ನೆಲೆ ಡಿವ್ ಟ್ಯಾಗ್ ಅಂಶಗಳನ್ನು ಇರಿಸುವ ಮೂಲಕ ತೆಗೆದುಹಾಕಲಾಗುತ್ತದೆ, ಹೀಗಾಗಿ ಪ್ರದರ್ಶಿಸಲಾದ ದುರ್ಬಲ ಪುಟದಲ್ಲಿನ ಎಲ್ಲಾ ಅನಗತ್ಯ ಮಾಹಿತಿಯನ್ನು ತೆಗೆದುಹಾಕಲಾಗುತ್ತದೆ ಮತ್ತು ಗುಂಡಿಗಳು ಅಥವಾ ಕೊಂಡಿಗಳು ಮಾತ್ರ ಬಳಕೆದಾರರಿಗೆ ಗೋಚರವಾಗುತ್ತವೆ, ಕೆಲವು ಹೆಚ್ಚುವರಿ ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ಸಂದೇಶಗಳಲ್ಲಿ ಕೆಳಗಿನ ಗುಂಡಿಯನ್ನು ಕ್ಲಿಕ್ ಮಾಡಿ ಆದ್ದರಿಂದ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಿರಿ ಅಥವಾ ಬಹುಮಾನವನ್ನು ಪಡೆಯಿರಿ ಐಫ್ರೇಮ್ ಟ್ಯಾಗ್ನ ಮೇಲೆ ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಬಳಕೆದಾರರು ಗುಂಡಿಯನ್ನು ಕ್ಲಿಕ್ ಮಾಡಿದಾಗ ಏನಾಗುತ್ತದೆ ಎಂದು ತಿಳಿಯದೆ ಗೋಚರ ಗುಂಡಿಯನ್ನು ಕ್ಲಿಕ್ ಮಾಡುವಂತೆ ಮಾಡಲಾಗುತ್ತದೆ. ಉದಾಹರಣೆಗಳು, ಬಳಕೆದಾರರು ತಮ್ಮ ವೆಬ್ ಆಧಾರಿತ ಇಮೇಲ್ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿದ್ದಾರೆ ಎಂದು ಭಾವಿಸೋಣ, ಈಗ ನಾವು ಮೋಸಗೊಳಿಸಿದ ವೆಬ್ಪುಟಕ್ಕಾಗಿ ಬಳಕೆದಾರರಿಗೆ ಲಿಂಕ್ ಅನ್ನು ಕಳುಹಿಸುತ್ತೇವೆ, ಬಳಕೆದಾರರು ಲಿಂಕ್ ಅನ್ನು ಕ್ಲಿಕ್ ಮಾಡುತ್ತಾರೆ ಮತ್ತು ಮೋಸಗೊಳಿಸಿದ ಅಥವಾ ವಿಶೇಷವಾಗಿ ರಚಿಸಲಾದ ವೆಬ್ಪುಟವನ್ನು ಲೋಡ್ ಮಾಡಲಾಗುತ್ತದೆ, ಲೋಡ್ ಮಾಡಲಾದ ವೆಬ್ಪುಟವು ಐಫ್ರೇಮ್ ಟ್ಯಾಗ್ ಅನ್ನು ಹೊಂದಿದೆ, ಅದರ ಮೂಲಕ ಬಳಕೆದಾರರ ವೆಬ್ ಆಧಾರಿತ ಇಮೇಲ್ ಇನ್ಬಾಕ್ಸ್ ಅನ್ನು ಲೋಡ್ ಮಾಡಲಾಗುತ್ತದೆ ಮತ್ತು ನಾವು ಲೋಡ್ ಮಾಡಲಾದ ವೆಬ್ಪುಟದಲ್ಲಿನ ಎಲ್ಲಾ ಅನಗತ್ಯ ಮಾಹಿತಿಯನ್ನು ಮರೆಮಾಡುತ್ತೇವೆ ಮತ್ತು ಇನ್ಬಾಕ್ಸ್ ಪುಟದಲ್ಲಿರುವ "ಎಲ್ಲವನ್ನೂ ಅಳಿಸಿ" ಗುಂಡಿಯನ್ನು ಮಾತ್ರ ಗೋಚರಿಸುವಂತೆ ಮಾಡುತ್ತೇವೆ, ಈಗ ನಾವು ಐಫ್ರೇಮ್ನ ಮೇಲಿನ ಪಠ್ಯವನ್ನು ಸೇರಿಸುತ್ತೇವೆ, ಇದು ಕೆಲವು ಸಂದೇಶಗಳನ್ನು ಹೇಳುತ್ತದೆ, ಇದು ಬಳಕೆದಾರನನ್ನು ಎಲ್ಲಾ ಬಟನ್ಗಳನ್ನು ಅಳಿಸಿ ಕ್ಲಿಕ್ ಮಾಡುವಂತೆ ಮಾಡುತ್ತದೆ, ಈಗ ಬಳಕೆದಾರರು ಎಲ್ಲಾ ಬಟನ್ಗಳನ್ನು ಅಳಿಸಿ ಕ್ಲಿಕ್ ಮಾಡಿದಾಗ ಅವರ ಎಲ್ಲಾ ಮೇಲ್ಗಳು ಅಳಿಸಿಹೋಗಿವೆ. ಈ ವಿಧಾನಗಳ ತಡೆಗಟ್ಟುವಿಕೆ ತುಂಬಾ ಕಠಿಣವಾಗಿದೆ, ವೆಬ್ಪುಟಗಳನ್ನು ಗುರುತಿಸುವ ಮತ್ತು ವಿಶ್ಲೇಷಿಸುವ ಮೂಲಕ ಇದು ಬಳಕೆದಾರರಿಗೆ ಬಿಟ್ಟದ್ದು ಮತ್ತು ಅವರು ಯಾವುದೇ ಅನಾಮಧೇಯ ಕೊಂಡಿಗಳು ಅಥವಾ ಗುಂಡಿಗಳನ್ನು ಕ್ಲಿಕ್ ಮಾಡಬಾರದು. ಅನುಷ್ಠಾನ ಗೂಗಲ್ ವೆಬ್ ಟೂಲ್ಕಿಟ್ ಬಳಸಿ ಸಾಮಾಜಿಕ ಜಾಕಿಂಗ್ ಅನ್ನು ಸುಲಭವಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದು, ಅಲ್ಲಿ ನಾವು ವೈಸಿವಿಗ್ ಜಿಯುಐ ಬಿಲ್ಡರ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ವೆಬ್ಪುಟವನ್ನು ವಿನ್ಯಾಸಗೊಳಿಸಬಹುದು ಮತ್ತು ಐಫ್ರೇಮ್ ವಿಂಡೋದ ಮೇಲೆ ಬಿಳಿ ಹಿನ್ನೆಲೆ ಬಣ್ಣದ ಫಲಕವನ್ನು ಎಳೆಯಬಹುದು, ಹೀಗಾಗಿ ಅನಗತ್ಯ ಮಾಹಿತಿಯನ್ನು ಮರೆಮಾಡಬಹುದು, ಆದರೆ ದುರ್ಬಲ ಗುಂಡಿಗಳನ್ನು ಮಾತ್ರ ಬಹಿರಂಗಪಡಿಸಬಹುದು. ಸೋಶಿಯಲ್ ಎಂಜಿನಿಯರಿಂಗ್ ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ ಬ್ರೌಸರ್ ಸೆಕ್ಯುರಿಟಿ ಇಂಟರ್ನೆಟ್ ಸೆಕ್ಯುರಿಟಿ ಕ್ರಾಸ್-ಸೈಟ್ ಸ್ಕ್ರಿಪ್ಟಿಂಗ್ ಫಿಶಿಂಗ್ ಉಲ್ಲೇಖಗಳು ಸೋಶಿಯಲ್ ಎಂಜಿನಿಯರಿಂಗ್ (ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿ) ವೆಬ್ ಸೆಕ್ಯುರಿಟಿ ಎಕ್ಸ್ಪ್ಲೋಯಿಟ್ಸ್ ಅನ್ನು ಸಹ ನೋಡಿ.