Vores indgang til den digitale verden er den såkaldte webbrowsere (webbrowsere). Hver dag bruger vi uendelige timer på dem, og det er netop derfor, de betragtes som et værdifuldt mål for dem cyberskurke
ΜGennem årene er webbrowsere blevet stedet, hvor vores adgangskoder og brugernavne gemmes for at indtaste en konto, cookies og anden "saftig" information, der kunne være et fremragende angrebsmål. Cyberkriminelle har mulighed for at fjernstyre vores computer og få adgang til det netværk, den er tilsluttet.
Derudover kan mange brugere føle sig utilpas ved at tænke på, at annoncører og andre tilgår og sporer vores personlige oplysninger gennem browseren.
«Heldigvis er der meget, du kan gøre for at håndtere disse risicisiger Phil Muncaster fra det globale digitale sikkerhedsfirmas team ESET. Lad os se på nogle af dem.
De 6 vigtigste trusler mod en browser
Der er mange trusler derude: nogle målbrowsere mere direkte end andre. Disse er nogle af de vigtigste:
- Udnyttelse af sårbarheder i browsere eller plugins/udvidelser som du måske har installeret. Denne taktik kan bruges til at stjæle følsomme data eller downloade malware. Angreb starter ofte med en phishing-e-mail eller ved at besøge en hjemmeside, der er blevet hacket eller kontrolleret af angriberen (drev-for-download).
- Ondsindede plug-ins: Der er tusindvis af plugins på markedet, som brugere kan downloade for at forbedre deres browsingoplevelse. Mange af dem har dog privilegeret adgang til browseren. Dette betyder, at ondsindede plugins, der er forfalsket for at se legitime ud, kan bruges til at stjæle data, downloade yderligere malware og mere.
- DNS-forgiftning: DNS er internettets adressebog, som konverterer de domænenavne, vi indtaster, til IP-adresser, så browsere kan vise de websider, vi ønsker at besøge. Angreb på de DNS-poster, der er gemt på din computer eller på selve DNS-serverne, kan dog gøre det muligt for angribere at omdirigere browsere til ondsindede domæner, såsom phishing-websteder.
- Session kapring angreb: Sessions-id'er udstedes af websider og applikationsservere, når brugere opretter forbindelse. Men hvis angribere formår at knække disse legitimationsoplysninger eller opsnappe dem (hvis de ikke er krypteret), så kan de logge ind på de samme websteder/apps, der maskerer sig som brugere. Så er det nemt at stjæle følsomme data og muligvis økonomiske oplysninger.
- Mand i midten angreb/browserangreb: Hvis det lykkes angribere at komme mellem din browser og de websteder, du besøger, kan de muligvis ændre trafikken – for eksempel omdirigere dig til en phishing-side, levere ransomware eller stjæle links. Dette gælder især, når du bruger offentlige Wi-Fi-netværk.
- Udnyttelse af webapplikationer: Angreb som cross-site scripting kan målrette programmer på din maskine i stedet for browseren. I dette tilfælde bruges browseren til at levere eller udføre den ondsindede fil.
Privatliv: som alle ser det
Alle disse scenarier involverer ondsindede tredjeparter. Men lad os ikke glemme de store mængder data, som internetudbydere, websteder og annoncører indsamler hver dag, mens brugerne surfer på nettet.
Cookies er små stykker kode skabt af webservere og gemt af din browser i en vis periode. På den ene side gemmer de information, der kan hjælpe med at gøre din browsingoplevelse mere personlig – for eksempel ved at vise dig relevante annoncer eller sikre, at du ikke skal logge ind, hver gang du besøger den samme hjemmeside. På den anden side er de dog et privatlivsproblem og en potentiel sikkerhedsrisiko, hvis hackere får fat i cookies.
I EU og nogle amerikanske stater er brugen af cookies reguleret. Men når de præsenteres for et pop op-vindue med muligheder, klikker mange brugere blot og accepterer standardindstillingerne.
Sådan surfer du sikkert på internettet
Brugere kan gøre meget for at reducere sikkerheds- og privatlivsrisici, mens de surfer på nettet. Nogle er browserspecifikke – andre er bedste praksis, der kan have en positiv indvirkning. Her er nogle vigtige bedste fremgangsmåder:
- Besøg kun HTTPS-websteder (med hængelås på browserens adresselinje), hvilket betyder, at hackere ikke kan overvåge trafikken mellem din browser og webserveren.
- Lær om phishing for at reducere risikoen for browsertrusler, der overføres via e-mail og elektroniske beskeder. Besvar eller klik aldrig på en spam-e-mail uden at tjekke afsenderens detaljer. Og udlever ikke følsomme oplysninger.
- Tænk dig om, før du downloader applikationer eller filer. Brug altid de officielle websteder
- Brug en multi-factor authentication (MFA) app for at reducere virkningen af legitimationstyveri.
- Brug en VPN fra en betroet udbyder og ikke en gratis version. Dette vil skabe en krypteret tunnel til din internettrafik for at holde den sikker og skjult for tredjeparter
- Invester i sikkerhedssoftware fra en pålidelig leverandør
- Slå automatiske opdateringer til i dit operativsystem og software på dine enheder/maskiner
- Opdater dine browserindstillinger for at forhindre sporing og blokering af tredjepartscookies og pop-ups
- Slå automatisk lagring af adgangskode fra i browseren, selvom dette vil påvirke brugeroplevelsen, når du logger ind
- Overvej at bruge en privatlivsbevidst browser/søgemaskine for at minimere skjult datadeling
- Brug muligheder for privat browsing (f.eks. Chromes inkognitotilstand) for at forhindre sporingscookies
- Hold din browser og plugins opdateret, for at reducere risikoen for udnyttelse af sårbarhed. Afinstaller forældede plugins for yderligere at reducere muligheden for angreb.
Mange af tipsene ovenfor er valgfrie og afhænger af, hvor stærke dine bekymringer om privatlivets fred er. Nogle brugere er villige til at acceptere en vis procentdel af sporing i bytte for en jævnere browsingoplevelse. Sikkerhedstip (såsom HTTPS, automatiske opdateringer, sikkerhedssoftware) er dog vigtige for at reducere din eksponering for cybertrusler. Glad browsing.
Pressemeddelelse
Glem ikke at følge den Xiaomi-miui.gr på Google Nyheder at blive informeret med det samme om alle vores nye artikler! Du kan også, hvis du bruger RSS-læser, tilføje vores side til din liste, blot ved at følge dette link >> https://news.xiaomi-miui.gr/feed/gn
Følg os på Telegram så du er den første til at lære alle vores nyheder!
