Vår inngangsport til den digitale verden er den såkalte nettlesere (nettlesere). Hver dag bruker vi uendelige timer på dem, og det er nettopp derfor de anses som et verdifullt mål for dem cyberskurker
ΜGjennom årene har nettlesere blitt stedet hvor våre passord og brukernavn lagres for å legge inn en konto, informasjonskapsler og annen "saftig" informasjon som kan være et utmerket angrepsmål. Nettkriminelle har muligheten til å fjernstyre datamaskinen vår og få tilgang til nettverket den er koblet til.
I tillegg kan mange brukere føle seg ukomfortable ved å tenke på at annonsører og andre får tilgang til og sporer vår personlige informasjon gjennom nettleseren.
«Heldigvis er det mye du kan gjøre for å håndtere disse risikoenesier Phil Muncaster fra teamet til det globale digitale sikkerhetsselskapet ESET. La oss se på noen av dem.
De 6 viktigste truslene mot en nettleser
Det er mange trusler der ute: noen målnettlesere mer direkte enn andre. Dette er noen av de viktigste:
- Utnyttelse av sårbarheter i nettlesere eller plugins/utvidelser som du kanskje har installert. Denne taktikken kan brukes til å stjele sensitive data eller laste ned skadelig programvare. Angrep starter ofte med en phishing-e-post eller ved å besøke et nettsted som har blitt hacket eller kontrollert av angriperen (stasjon-for-nedlasting).
- Skadelige programtillegg: Det er tusenvis av plugins på markedet som brukere kan laste ned for å forbedre nettleseropplevelsen. Imidlertid har mange av dem privilegert tilgang til nettleseren. Dette betyr at ondsinnede plugins som er forfalsket for å se legitime ut, kan brukes til å stjele data, laste ned ytterligere skadelig programvare og mer.
- DNS-forgiftning: DNS er Internetts adressebok, som konverterer domenenavnene vi skriver inn til IP-adresser slik at nettlesere kan vise nettsidene vi ønsker å besøke. Angrep på DNS-oppføringene som er lagret av datamaskinen din eller på selve DNS-serverne kan imidlertid tillate angripere å omdirigere nettlesere til ondsinnede domener, for eksempel phishing-nettsteder.
- Øktkapringangrep: Økt-ID-er utstedes av nettsider og applikasjonsservere når brukere kobler til. Men hvis angripere klarer å knekke disse legitimasjonene eller avskjære dem (hvis de ikke er kryptert), kan de logge på de samme nettstedene/appene som maskerer seg som brukere. Da er det lett å stjele sensitive data og muligens finansiell informasjon.
- Mann i midten angrep/nettleserangrep: Hvis angripere klarer å komme seg mellom nettleseren din og nettstedene du besøker, kan de være i stand til å endre trafikk – for eksempel omdirigere deg til en phishing-side, levere løsepengeprogramvare eller stjele lenker. Dette gjelder spesielt når du bruker offentlige Wi-Fi-nettverk.
- Utnyttelse av nettapplikasjoner: Angrep som skripting på tvers av nettsteder kan målrettes mot applikasjoner på maskinen din i stedet for nettleseren. I dette tilfellet brukes nettleseren til å levere eller kjøre den skadelige filen.
Personvern: slik alle ser det
Alle disse scenariene involverer ondsinnede tredjeparter. Men la oss ikke glemme de store datamengdene som internettleverandører, nettsteder og annonsører samler inn hver dag når brukere surfer på internett.
Informasjonskapsler er små kodebiter som lages av nettservere og lagres av nettleseren din i en viss tidsperiode. På den ene siden lagrer de informasjon som kan bidra til å gjøre nettleseropplevelsen din mer personlig – for eksempel ved å vise deg relevante annonser eller sørge for at du ikke trenger å logge på hver gang du besøker det samme nettstedet. På den annen side er de imidlertid et personvernproblem og en potensiell sikkerhetsrisiko dersom hackere får tak i informasjonskapslene.
I EU og noen amerikanske stater er bruken av informasjonskapsler regulert. Men når de får et popup-vindu med alternativer, klikker mange brukere ganske enkelt og godtar standardinnstillingene.
Slik surfer du trygt på internett
Brukere kan gjøre mye for å redusere sikkerhets- og personvernrisiko mens de surfer på nettet. Noen er nettleserspesifikke – andre er beste praksis som kan ha en positiv innvirkning. Her er noen viktige beste fremgangsmåter:
- Besøk kun HTTPS-nettsteder (med hengelås på nettleserens adresselinje), noe som betyr at hackere ikke kan overvåke trafikken mellom nettleseren din og nettserveren.
- Lær om phishing for å redusere risikoen for nettlesertrusler som overføres via e-post og elektroniske meldinger. Svar aldri på eller klikk på en spam-e-post uten å sjekke avsenderens detaljer. Og ikke gi ut sensitiv informasjon.
- Tenk før du laster ned applikasjoner eller filer. Bruk alltid de offisielle sidene
- Bruk en multifaktorautentiseringsapp (MFA). for å redusere virkningen av legitimasjonstyveri.
- Bruk en VPN fra en pålitelig leverandør og ikke en gratisversjon. Dette vil lage en kryptert tunnel for Internett-trafikken din for å holde den sikker og skjult for tredjeparter
- Invester i sikkerhetsprogramvare fra en pålitelig leverandør
- Slå på automatiske oppdateringer i operativsystemet og programvaren til enhetene/maskinene dine
- Oppdater nettleserinnstillingene for å forhindre sporing og blokkere tredjeparts informasjonskapsler og popup-vinduer
- Slå av automatisk lagring av passord i nettleseren, selv om dette vil påvirke brukeropplevelsen ved innlogging
- Vurder å bruke en personvernbevisst nettleser/søkemotor for å minimere skjult datadeling
- Bruk alternativer for privat nettlesing (f.eks. Chromes inkognitomodus) for å forhindre sporing av informasjonskapsler
- Hold nettleseren og plugins oppdatert, for å redusere risikoen for sårbarhetsutnyttelse. Avinstaller utdaterte plugins for å redusere muligheten for angrep ytterligere.
Mange av tipsene ovenfor er valgfrie og avhenger av hvor sterke personvernhensyn du har. Noen brukere er villige til å godta en viss prosentandel av sporing i bytte mot en jevnere nettleseropplevelse. Sikkerhetstips (som HTTPS, automatiske oppdateringer, sikkerhetsprogramvare) er imidlertid viktige for å redusere eksponeringen for cybertrusler. Glad surfing.
pressemelding
Ikke glem å følge den Xiaomi-miui.gr på Google Nyheter å bli informert umiddelbart om alle våre nye artikler! Hvis du bruker RSS-leser, kan du også legge til siden vår på listen din ved å følge denne lenken >> https://news.xiaomi-miui.gr/feed/gn
Følg oss på Telegram slik at du er den første til å lære alle våre nyheter!
