Osiguravanje vaše mreže trebao bi biti namjeran i kontinuiran napor. Cyber napadi mogu proizaći iz najmanje očekivanih područja. Čak i nevažeće veze koje vam nisu od koristi mogu biti ulaznica napadača za provalu u vaš sustav putem otmice neispravnih veza.
Dakle, što zapravo znači otmica pokvarene veze? Koji su rizici povezani s tim? I kako možete zaštititi vlastitu stranicu od toga?
Otmica pokvarenih veza uključuje napadač koji preuzima vaše napuštene, istekle ili nevažeće vanjske veze i koristi ih za zlonamjerne ili prijevarne aktivnosti.
Aktivna web stranica vjerojatno će uključivati nekoliko vanjskih poveznica koje služe različitim svrhama. S vremenom bi neke od ovih veza mogle isteći i možda ih niste svjesni. Nastavljate pokretati svoju web stranicu, ne svjesni isteklih veza.
Budući da cyber napadači neprestano traže ranjivosti u sustavima za prodor, nailaze na istekle ili napuštene veze i iskorištavaju ih za vlastitu korist.
Postoji tendencija da netko misli da je nevažeća veza bezopasna. Ako ga ne koristite, nema svrhe, zar ne? Ali otmica pokvarenih veza pokazuje da je svaka veza važna, bila aktivna ili ne.
Na primjer, vaša web-lokacija ima vanjsku vezu na davatelja usluge web analitike. Nakon nekog vremena prelazite na drugog pružatelja usluge web analitike. Budući da više ne koristite prethodni, napuštate vezu.
Veza možda više neće biti korisna za vašu web stranicu, ali je i dalje aktivna i dobiva promet. Napadač to otkriva i preuzima vezu. Mogli bi to iskoristiti da iskoriste vas i vaše čitatelje.
Svaki cyber napad ima svoje posljedice. Kao vlasnik mreže ili sustava, vi ste na strani primanja. Otmica pokvarenih veza nije iznimka.
Nakon što napadači imaju pristup vašim vezama, maksimiziraju priliku, često na štetu vašeg osobnog ili poslovnog brenda.
Evo nekoliko rizika koji mogu nastati ako svoju stranicu ostavite otvorenom za otmicu neispravnih veza.
1. Kršenje
Promjena načina na koji vaša web stranica izgleda ili promovira putem vanjskih poveznica može uništiti vaš ugled. Na primjer, ako vaša web-veza istekne i napadač kupi pridruženu domenu, može prenijeti sadržaj koji se potpuno razlikuje od vašeg izvornog sadržaja. Takav sadržaj može biti uvredljiv, lažan ili zlonamjeran i protiv vaših vrijednosti.
Budući da se sadržaj nalazi na stranici koja je izvorno bila vaša, publika bi bila prevarena misleći da ste ga vi objavili.
2. Lažno predstavljanje
Osoba koja ima pristup računu ili stranici kontrolira ono što se na njemu objavljuje. Na taj način cyber kriminalci mogu lažno predstavljati svoje žrtve.
Lažno predstavljanje je češći kod slavnih ili javnih osoba. Ova kategorija ljudi je utjecajna i obično ima veliki broj sljedbenika.
Kada napadač preuzme napuštenu web stranicu ili račun javne osobe na društvenim mrežama, pretvara se da je izvorni vlasnik i objavljuje zlonamjerni sadržaj. Budući da ih sljedbenici ovih javnih osoba jako cijene, mogu poslušati upute sadržaja prije nego shvate da se njihov uzor lažno predstavlja.
3. Pohranjeni XSS
Kao i većina web-mjesta, vaše bi mogle imati ugrađene skripte iz aplikacija trećih strana kako bi se poboljšalo korisničko iskustvo. Ako aplikacija treće strane prestane raditi, imat ćete neispravnu JavaScript vezu na svojoj stranici.
Nakon što napadač iskoristi ovu ranjivost, mogao bi umetnuti zlonamjerne skripte koje se učitavaju kada korisnik posjeti tu stranicu. Napad skriptiranja na različitim web stranicama mogao bi se dogoditi točno pred vašim nosom bez vašeg znanja.
Nakon što ste razumjeli dinamiku otmice prekinutih veza, što možete učiniti da to spriječite?
Morate ostati na vrhu svoje igre kibernetičke sigurnosti i zaštitite svoje web aplikacije tako da čitatelji mogu uživati u vašoj web-lokaciji bez brige o cyber napadima i ranjivostima. Srećom, otmicu prekinute veze moguće je spriječiti ispravnim obrambenim mehanizmom.
1. Redovito skenirajte ranjivosti
Jedna od najvećih zabrinutosti zbog otmice pokvarenih veza je da se to može dogoditi upravo sada, a vi toga ne biste bili svjesni. Budući da napadači prodiru u vašu mrežu koristeći istekle, nevažeće ili napuštene veze, možete spriječiti ovaj oblik napada tako da skeniranje vaše web stranice radi otkrivanja ranjivosti uključujući neispravne veze.
Učinkovit skener ranjivosti pokazuje vam sve vaše veze i njihov status, bez obzira jesu li aktivne ili ne. Iz rezultata koji su vam na raspolaganju, provjerite jeste li izbrisali sve veze koje nisu aktivne iz vašeg sustava.
Provjerite izvore svih vaših vanjskih veza kako biste potvrdili da su povezane s ispravnim web stranicama, a ne s onom kojom upravljaju hakeri.
2. Implementirajte integritet podresursa
U slučaju otmice neispravnih veza, vaš je preglednik zaveden da kontinuirano obrađuje ugrožene veze. A budući da su veze izvorno generirane s vaše web stranice, doimaju se kao originalne.
Implementacija SubResource Integrity (SRI) je zgodna jer provjerava autentičnost veza koje se obrađuju. Osigurava da se u vaš preglednik učitavaju samo veze koje se nisu promijenile u svom obliku ili stilu otkako su objavljene.
U SRI, kriptografski hash sadržaja se kurira i dodaje u
