clickjacking

💡 A charity’s site suffered clickjacking until volunteers audited widgets and tightened frames.

سایت یک موسسه خیریه تا زمانی که داوطلبان ویجت‌ها را بررسی و فریم‌ها را محکم‌تر کردند، دچار کلیک‌دزدی شد.

💡 That’s a newer version of an old trick known as “clickjacking” that redirects a user’s click to perform hidden functions.

این نسخه جدیدتری از یک ترفند قدیمی به نام «کلیک‌ربایی» است که کلیک کاربر را برای انجام عملکردهای پنهان هدایت می‌کند.

💡 In the mean time, Chrome users can protect themselves with browser extensions like NotScript and ScriptSafe, which block the scripts Homakov’s clickjacking trick triggers.

در عین حال، کاربران کروم می‌توانند با افزونه‌های مرورگر مانند NotScript و ScriptSafe از خود محافظت کنند، که اسکریپت‌هایی را که باعث ایجاد ترفند کلیک‌ربایی Homakov می‌شوند، مسدود می‌کنند.

💡 Security engineers demonstrated clickjacking with transparent overlays, convincing executives that boring defenses deserve budgets.

مهندسان امنیتی، کلیک‌ربایی را با پوشش‌های شفاف نشان دادند و مدیران را متقاعد کردند که روش‌های دفاعی کسل‌کننده، شایسته بودجه هستند.

💡 Tip: Be careful where you click: There are no known defenses against clickjacking, the computer scientists said.

نکته: مراقب باشید کجا کلیک می‌کنید: دانشمندان کامپیوتر می‌گویند هیچ راه دفاعی شناخته‌شده‌ای در برابر کلیک‌ربایی وجود ندارد.

💡 He later saw that Adobe had posted an advisory about the clickjacking issue in 2011, but had declared the issue “resolved.”

او بعداً دید که ادوبی در سال ۲۰۱۱ در مورد مشکل کلیک‌ربایی هشداری منتشر کرده بود، اما اعلام کرده بود که مشکل «حل شده» است.