Clickjaking: El engaño del Click que toma el control del PC y es capaz de violar tu intimidad
El clickjacking es un truco para engañar al usuario haciéndole pulsar click sobre un enlace o botón, en apariencia inofensivo, que entrega el control del computador y sus dispositivos al atacante.
Una modalidad para efectuar robo de información y tomar el control los computadores y sus dispositivos promete ser el nuevo tema de cuidado para los usuarios de Internet: el ClickjackingEl clickjacking es un truco para engañar al usuario haciéndole pulsar sobre un enlace o botón, en apariencia inofensivo, cuando en realidad lo hace sobre otro enlace controlado por terceros. Estos ataques buscan un agujero para colarse en el sistema del usuario, y apoderarse del sistema operativo de computador o del hardware del mismo, es decir de dispositivos como la cámara web, el micrófono, el audio, etc
Más información
Fabián Zambrano, experto en seguridad informática, explica que “esta técnica no es nueva y se usa para transmitir código malicioso o abrir puertas traseras, pero tiene la particularidad que funciona cuando el usuario hace click. Es decir, cuando por ejemplo llega un correo, que pide hacer click en un botón o por un mensaje que me aparece en Windows, que me pide que haga clic en un enlace o una URL, le permite al atacante apoderarse del sistema operativo o del hardware -discos duros, tarjetas de red, cámaras, audio, micrófono, etc.”-
De otra parte, Zambrano destaca que el riesgo de este tipo de ataque es doble, pues no solo logra apoderarse de la información contenida en un computador, o del control de sus dispositivos, sino también es capaz de perturbar la privacidad de la gente
“Solo el hecho de pensar que pueden apoderarse de la cámara web de un computador, que puede estar en la habitación de una persona, y desde la que puede tomar fotografías de cualquier cosa que suceda y grabar en tiempo real, es un riesgo muy alto. Prácticamente están invadiendo la privacidad de la gente, muchas veces sin que esta lo sepa”, señaló el experto
Sin embargo, de lo que se trata el conocimiento de esta técnica, no es la de crear pánico, sino la de desarrollar una cultura de navegación en internet, cuidando los sitios a donde entro, tratando de no hacer clic en cualquier cosa, siendo prevenidos con los links que se encuentren, los correos sospechosos, y sobretodo desarrollando una cultura de seguridad
