Vår inkörsport till den digitala världen är den sk webbläsare (webbläsare). Varje dag spenderar vi oändliga timmar på dem och det är just därför de anses vara ett värdefullt mål för dem cyberskurkar
ΜUnder årens lopp har webbläsare förvandlats till platsen där våra lösenord och användarnamn lagras för att ange ett konto, cookies och annan "saftig" information som kan vara ett utmärkt attackmål. Cyberkriminella har möjlighet att fjärrstyra vår dator och få tillgång till nätverket den är ansluten till.
Dessutom kan många användare känna sig obekväma när de tänker på att annonsörer och andra kommer åt och spårar vår personliga information via webbläsaren.
«Lyckligtvis finns det mycket du kan göra för att hantera dessa riskersäger Phil Muncaster från det globala digitala säkerhetsföretagets team ESET. Låt oss titta på några av dem.
De 6 viktigaste hoten mot en webbläsare
Det finns många hot där ute: vissa inriktar sig på webbläsare mer direkt än andra. Det här är några av de viktigaste:
- Utnyttjande av sårbarheter i webbläsare eller plugins/tillägg som du kan ha installerat. Denna taktik kan användas för att stjäla känslig data eller ladda ner skadlig programvara. Attacker börjar ofta med ett nätfiskemail eller genom att besöka en webbplats som har blivit hackad eller kontrolleras av angriparen (drive-by-download).
- Skadliga plugin-program: Det finns tusentals plugins på marknaden som användare kan ladda ner för att förbättra sin surfupplevelse. Men många av dem har privilegierad tillgång till webbläsaren. Detta innebär att skadliga plugins som är falska för att se legitima ut kan användas för att stjäla data, ladda ner ytterligare skadlig programvara och mer.
- DNS-förgiftning: DNS är Internets adressbok, som omvandlar domännamnen vi skriver till IP-adresser så att webbläsare kan visa de webbsidor vi vill besöka. Men attacker på DNS-poster som lagras av din dator eller på själva DNS-servrarna kan göra det möjligt för angripare att omdirigera webbläsare till skadliga domäner, som nätfiskewebbplatser.
- Session kapning attacker: Sessions-ID:n utfärdas av webbsidor och applikationsservrar när användare ansluter. Men om angripare lyckas knäcka dessa referenser eller fånga upp dem (om de inte är krypterade) kan de logga in på samma webbplatser/appar som maskerar sig som användare. Då är det lätt att stjäla känslig information och eventuellt finansiell information.
- Man i mittenattack/webbläsarattack: Om angripare lyckas ta sig mellan din webbläsare och de webbplatser du besöker kan de kanske ändra trafiken – till exempel omdirigera dig till en nätfiskesida, leverera ransomware eller stjäla länkar. Detta gäller särskilt när du använder offentliga Wi-Fi-nätverk.
- Utnyttjande av webbapplikationer: Attacker som cross-site scripting kan rikta sig mot applikationer på din maskin snarare än webbläsaren. I det här fallet används webbläsaren för att leverera eller köra den skadliga filen.
Sekretess: som alla ser det
Alla dessa scenarier involverar skadlig tredje part. Men låt oss inte glömma de stora mängder data som internetleverantörer, webbplatser och annonsörer samlar in varje dag när användare surfar på nätet.
Cookies är små bitar av kod som skapas av webbservrar och lagras av din webbläsare under en viss tid. Å ena sidan lagrar de information som kan hjälpa dig att göra din webbupplevelse mer personlig – till exempel visa dig relevanta annonser eller se till att du inte behöver logga in varje gång du besöker samma webbplats. Å andra sidan är de dock en integritetsfråga och en potentiell säkerhetsrisk om hackare får tag i cookies.
I EU och vissa delstater i USA är användningen av cookies reglerad. Men när de visas med ett popup-fönster med alternativ klickar många användare helt enkelt och accepterar standardinställningarna.
Hur man surfar på internet säkert
Användare kan göra mycket för att minska säkerhets- och integritetsrisker när de surfar på webben. Vissa är webbläsarspecifika – andra är bästa praxis som kan ha en positiv inverkan. Här är några viktiga bästa metoder:
- Besök bara HTTPS-webbplatser (med hänglås i webbläsarens adressfält), vilket gör att hackare inte kan övervaka trafiken mellan din webbläsare och webbservern.
- Lär dig mer om nätfiske för att minska risken för webbläsarhot som överförs via e-post och elektroniska meddelanden. Svara aldrig på eller klicka på ett skräppostmeddelande utan att kontrollera avsändarens uppgifter. Och lämna inte ut känslig information.
- Tänk efter innan du laddar ner applikationer eller filer. Använd alltid de officiella webbplatserna
- Använd en multifaktorautentiseringsapp (MFA). för att minska effekten av legitimationsstöld.
- Använd ett VPN från en pålitlig leverantör och inte en gratisversion. Detta kommer att skapa en krypterad tunnel för din internettrafik för att hålla den säker och dold från tredje part
- Investera i säkerhetsprogramvara från en pålitlig leverantör
- Aktivera automatiska uppdateringar i ditt operativsystem och programvara för dina enheter/maskiner
- Uppdatera dina webbläsarinställningar för att förhindra spårning och blockera tredjepartscookies och popup-fönster
- Stäng av automatisk lösenordssparning i webbläsaren, även om detta kommer att påverka användarupplevelsen när du loggar in
- Överväg att använda en integritetsmedveten webbläsare/sökmotor för att minimera dold datadelning
- Använd alternativ för privat surfning (t.ex. Chromes inkognitoläge) för att förhindra spårningscookies
- Håll din webbläsare och plugins uppdaterade, för att minska risken för exploatering av sårbarheter. Avinstallera föråldrade plugins för att ytterligare minska risken för attacker.
Många av tipsen ovan är valfria och beror på hur starka dina integritetsproblem är. Vissa användare är villiga att acceptera en viss procentandel av spårning i utbyte mot en smidigare surfupplevelse. Säkerhetstips (som HTTPS, automatiska uppdateringar, säkerhetsprogram) är dock viktiga för att minska din exponering för cyberhot. Glad surfning.
pressmeddelande
Glöm inte att följa den Xiaomi-miui.gr vid Google Nyheter för att omedelbart bli informerad om alla våra nya artiklar! Du kan också, om du använder RSS-läsare, lägga till vår sida i din lista, helt enkelt genom att följa denna länk >> https://news.xiaomi-miui.gr/feed/gn
Följ oss på Telegram så att du är den första som får reda på alla våra nyheter!
