Zabezpieczenie sieci powinno być świadomym i ciągłym wysiłkiem. Cyberataki mogą pojawić się z najmniej spodziewanych obszarów. Nawet nieprawidłowe linki, które nie są dla ciebie przydatne, mogą być biletem atakującego do włamania się do twojego systemu poprzez przejęcie uszkodzonego łącza.
Więc co właściwie oznacza przechwytywanie uszkodzonych linków? Jakie są zagrożenia z tym związane? A jak możesz chronić przed tym własną witrynę?
Porwanie uszkodzonych linków polega na przejęciu przez atakującego Twoich porzuconych, wygasłych lub nieprawidłowych linków zewnętrznych i wykorzystaniu ich do złośliwych lub oszukańczych działań.
Aktywna witryna prawdopodobnie będzie zawierać kilka linków zewnętrznych, które służą różnym celom. Z czasem niektóre z tych linków mogą wygasnąć i możesz o nich nie wiedzieć. Nadal prowadzisz swoją witrynę, nie zwracając uwagi na wygasłe linki.
Ponieważ cyberprzestępcy nieustannie poszukują luk w systemach, które mogą zostać przeniknięte, natrafiają na wygasłe lub porzucone łącza i wykorzystują je dla własnych korzyści.
Istnieje tendencja do myślenia, że nieprawidłowy link jest nieszkodliwy. Jeśli go nie używasz, to nie ma sensu, prawda? Jednak przechwytywanie uszkodzonych linków pokazuje, że każdy link jest ważny, niezależnie od tego, czy jest aktywny, czy nie.
Na przykład Twoja witryna internetowa zawiera zewnętrzny link do dostawcy usług analityki internetowej. Po pewnym czasie przełączasz się na innego dostawcę usług analityki internetowej. Ponieważ nie korzystasz już z poprzedniego, porzucasz link.
Link może nie być już przydatny w Twojej witrynie, ale nadal jest aktywny i generuje ruch. Atakujący odkrywa to i przejmuje łącze. Mogą to wykorzystać do wykorzystania Ciebie i Twoich czytelników.
Każdy cyberatak ma swoje konsekwencje. Jako właściciel sieci lub systemu jesteś odbiorcą. Przejmowanie uszkodzonych linków nie jest wyjątkiem.
Gdy atakujący uzyskają dostęp do Twoich linków, maksymalizują możliwości, często ze szkodą dla Twojej marki osobistej lub biznesowej.
Oto kilka zagrożeń, które mogą się pojawić, jeśli pozostawisz witrynę otwartą na przejęcie uszkodzonych linków.
1. Wymazanie
Zmiana wyglądu lub promocji witryny za pośrednictwem linków zewnętrznych może zrujnować Twoją reputację. Na przykład, jeśli Twój link internetowy wygaśnie, a atakujący kupi powiązaną domenę, może przesłać zawartość, która jest zupełnie inna niż Twoja oryginalna zawartość. Takie treści mogą być obraźliwe, oszukańcze lub złośliwe i sprzeczne z Twoimi wartościami.
Ponieważ treść znajduje się na stronie, która była pierwotnie Twoja, publiczność zostałaby zwiedziona, myśląc, że to Ty ją zamieściłeś.
2. Personifikacja
Osoba, która ma dostęp do konta lub strony, kontroluje to, co jest na nim publikowane. Dzięki temu cyberprzestępcy mogą: podszywać się pod ich ofiary.
Podszywanie się jest bardziej powszechne w przypadku celebrytów lub osób publicznych. Ta kategoria ludzi jest wpływowa i zwykle ma dużą liczbę obserwujących.
Kiedy atakujący przejmuje porzuconą stronę internetową lub konto w mediach społecznościowych osoby publicznej, udaje pierwotnego właściciela i publikuje złośliwe treści. Ponieważ zwolennicy tych osób publicznych wysoko je szanują, mogą posłuchać instrukcji zawartych w treści, zanim zdadzą sobie sprawę, że podszywa się pod ich wzór do naśladowania.
3. Przechowywane XSS
Podobnie jak większość witryn internetowych, Twoja może zawierać skrypty osadzone z aplikacji innych firm, aby poprawić wrażenia użytkownika. Jeśli aplikacja innej firmy przestanie działać, na Twojej stronie pojawi się uszkodzony link JavaScript.
Gdy atakujący wykorzysta tę lukę, może wstawić złośliwe skrypty, które są ładowane, gdy użytkownik odwiedza tę stronę. Atak cross-site scripting może mieć miejsce tuż pod twoim nosem bez twojej wiedzy.
Po zrozumieniu dynamiki przechwytywania uszkodzonych łączy, co możesz zrobić, aby temu zapobiec?
Musisz być na bieżąco ze swoją grą o cyberbezpieczeństwo i zabezpiecz swoje aplikacje internetowe dzięki czemu czytelnicy mogą cieszyć się Twoją witryną bez martwienia się o cyberataki i luki w zabezpieczeniach. Na szczęście można zapobiec porwaniu uszkodzonych linków za pomocą odpowiedniego mechanizmu obronnego.
1. Regularnie skanuj w poszukiwaniu luk
Jedną z największych obaw związanych z przejmowaniem uszkodzonych linków jest to, że może się to zdarzyć właśnie teraz, a Ty nie będziesz tego świadomy. Ponieważ atakujący przenikają do Twojej sieci, wykorzystując wygasłe, nieprawidłowe lub porzucone łącza, możesz zapobiec tej formie ataku poprzez: skanowanie witryny w celu wykrycia luk w tym uszkodzone linki.
Skuteczny skaner podatności pokazuje wszystkie linki i ich status, niezależnie od tego, czy są aktywne, czy nie. Upewnij się, że na podstawie wyników, które masz do dyspozycji, usuniesz wszystkie linki, które nie są aktywne z Twojego systemu.
Sprawdź źródła wszystkich zewnętrznych linków, aby upewnić się, że są one połączone z właściwymi stronami internetowymi, a nie z witryną zarządzaną przez hakerów.
2. Implementuj integralność zasobów podrzędnych
W przypadku przejmowania uszkodzonych linków Twoja przeglądarka jest wprowadzana w błąd w celu ciągłego przetwarzania zhakowanych linków. A ponieważ linki zostały pierwotnie wygenerowane z Twojej witryny, wydają się autentyczne.
Implementacja SubResource Integrity (SRI) jest przydatna, ponieważ sprawdza autentyczność przetwarzanych linków. Gwarantuje, że tylko linki, które nie zmieniły swojej formy lub stylu od czasu opublikowania, są ładowane w przeglądarce.
W SRI kryptograficzny hash treści jest wybierany i dodawany do
