"Đa số các cuộc khai thác (sâu, lỗ hổng  phần mềm...) đều có thể được khắc phục  nhưng clickjacking lại khó đối phó hơn vì nó thuộc lỗi thiết kế", Jeremiah Grossman, Giám đốc  hãng bảo mật  Mỹ Whitehat Security, cho hay.

Phương pháp clickjacking (hijacking your click - khống chế cú nhấp chuột) được thực hiện nhờ một iFrame cho phép cửa sổ trình duyệt  chia thành nhiều phần để các nội dung  khác nhau có thể hiển thị trên từng phần đó. Khi khách truy cập  bấm chuột vào mục chứa iFrame độc, cuộc khai thác sẽ diễn ra đúng theo kế hoạch  của kẻ chủ mưu.

Kẻ xấu có thể ẩn iFrame trong bất cứ đường link quen thuộc nào trên trang web, từ dòng tiêu đề của báo The New York  Times cho đến nút "Bình chọn" trong diễn đàn... nên mọi người không thể phát hiện ra.

Chuyên gia Grossman cho hay hacker  có thể bí mật bật webcam  hay microphone nhằm theo dõi mọi hoạt động  của nạn nhân, hướng họ tới trang web  xấu để tải mã độc, hoặc tráo đổi nội dung  đường link để khi người dùng  click vào "Cancel" (hủy lệnh) thực chất lại có nghĩa là "Buy" (mua hàng) trên website  thương mại.

Kiểu tấn công  này được xếp vào loại "nguy hiểm" vì người sử dụng  gần như không thể làm gì để bảo vệ họ (đường link trông hoàn toàn vô hại). Microsoft  và Mozilla  cùng thừa nhận không dễ có giải pháp khắc phục  vấn đề nghiêm trọng này.

Lê Nguyên (theo CNet)

Bạn có ý kiến gì về bài viết Hacker có thể khống chế mọi cú click chuột của người dùng này? Hãy gởi suy nghĩ, bình luận, đánh giá, lời khuyên ... của bạn về bài viết Hacker có thể khống chế mọi cú click chuột của người dùng bạn tại đây.