Telecom News - כיצד הדפדפן עלול לסכן אותנו ומה אפשר לעשות?

כיצד הדפדפן עלול לסכן אותנו ומה אפשר לעשות?

דף הבית >> לגיקים >> חדשות עולם האפליקציות >> כיצד הדפדפן עלול לסכן אותנו ומה אפשר לעשות?
כיצד הדפדפן עלול לסכן אותנו ומה אפשר לעשות?
מאת: מערכת Telecom News, 11.8.22, 14:55WEB BROWSER FREE
 
ניתן להגן על עצמנו ברשת במיליון דרכים ובסוף לא לשים לב לדבר אחד - הדפדפן - שער הכניסה לעולם הדיגיטלי. מהם 6 האיומים הגדולים ביותר בגלישה מהדפדפן? 12 טיפים להתמודדות ומה חשוב לדעת.
 
דפדפני רשת הם שער הכניסה לעולם הדיגיטלי. אנו מבלים שעות ארוכות בשימוש בהם, מה שהופך אותם לא רק לכלי חיוני למשתמשים לגיטימיים, אלא גם למטרה רבת ערך עבור פושעי סייבר. במהלך השנים הם הפכו למאגר של סיסמאות, עוגיות, היסטוריית חיפושים ומידע עסיסי נוסף, שפושעי סייבר מעוניינים לנסות ולחשוף. הם אפילו עלולים להשתמש במתקפות כדי לשלוט על המחשב מרחוק ולגשת לרשת אליה המחשב או המכשיר מחוברים.
 
האיומים לא מגיעים רק מגורמים זרים זדוניים. חלק מהמשתמשים עלולים לחשוש מעט מהמחשבה, שגורמי פרסום חיצוניים וגורמים לגיטימיים אחרים ניגשים למידע האישי שלהם ועוקבים אחריו באמצעות הדפדפן. למרבה המזל, יש הרבה דברים שניתן לעשות כדי לצמצם את הסיכונים האלה.

 

האיומים הגדולים ביותר בגלישה מהדפדפן:

בחברת אבטחת המידע ESET מסבירים, כי שישנם איומים רבים, וחלק מהם נוגעים לדפדפן עצמו יותר מאחרים. הנה חלק מהמובילים שביניהם:
 
1) ניצול חולשות בדפדפנים או בתוספים והרחבות, שאולי התקנתם. ניתן להשתמש בטקטיקה הזו כדי לגנוב מידע רגיש או כדי להוריד נוזקות נוספות. המתקפות מתחילות בד"כ מהודעת פישינג במייל או באמצעי תקשורת אישית אחרים, או מביקור באתר שנפרץ ע״י התוקף או שנמצא בבעלותו.
 
2) תוספים זדוניים: ישנם אלפי פלאג-אינים בשוק, אותם משתמשים יכולים להוריד כדי לשפר את חוויית הגלישה שלהם. עם זאת, לרבים מהם ניתנות הרשאות גבוהות למדי. המשמעות של זה היא, שפלאג-אינים זדוניים, שתוכנתו כך, שייראו לגיטימיים, יכולים לשמש לגניבת מידע, להורדת נוזקות נוספות ועוד.
 
3) הרעלת DNS: DNS הוא ספר הכתובות של האינטרנט, שמתרגם את שמות הדומיין, שאנו כותבים לכתובות IP. כך, שהדפדפן יידע להציג את האתרים, שבהם אנו רוצים לבקר. עם זאת, מתקפות על רשומות ה-DNS, שמאוחסנות במחשב, או על שרתי ה-DNS עצמם, יכולים לאפשר לתוקפים להכווין את הדפדפנים לדומיינים זדוניים, למשל - של אתרי פישינג.
 
4) גניבת Session: המספרים המזהים של ה-Sessions (ההתחברות הפעילה לאתר) נקבעים ע״י האתרים ושרתי האפליקציות בזמן ההתחברות של המשתמשים אליהם. אולם, אם התוקפים מצליחים לנחש את המספרים המזהים האלה באמצעות תוכנות אוטומטיות (brute force) או ליירט אותם (אם אינם מוצפנים), הם יכולים להתחבר לאותם האתרים/האפליקציות ולהתחזות למשתמש עצמו. משם, הדרך לגניבת מידע רגיש ואף פרטים פיננסיים קצר במיוחד.
 
5) מתקפות ״אדם בתווך״: אם התוקפים מצליחים להיכנס בתווך שבין הדפדפן ובין האתרים, שאתם צופים בהם, הם עלולים להיות מסוגלים לשנות את תעבורת הרשת ביניהם. למשל, להכווין אתכם לדף פישינג, שיוביל להורדת כופרה או יגנוב את שמות המשתמש והסיסמאות. זה נכון במיוחד במקרים, שבהם אתם גולשים ברשתות אלחוטיות ציבוריות.
 
6) ניצול אפליקציית ווב: מתקפות כמו סקריפטים חוצי-אתרים עלולות לכוון את עצמן לאפליקציות שבמחשב ולא לדפדפן עצמו, אך הן תישתמשנה בדפדפן כדי לשלוח או להפעיל את הקוד הזדוני.
 

מלאך הפרטיות

כל התסריטים האלה כוללים גורם זר זדוני. עם זאת, חשוב לזכור, שחלק גדול מהנתונים נאסף ע״י ספקי האינטרנט, אתרי האינטרנט והמפרסמים במהלך הגלישה היומיומית באינטרנט.
 
עוגיות הן פיסות קוד קטנות, שנוצרות ע״י שרתי רשת ומאוחסנות בדפדפן לזמן מה. מצד אחד, הן שומרות מידע, שהופך את חוויית הגלישה למותאמת אישית, מאפשרות הצגת פרסומות רלוונטיות או מניעת התחברויות חוזרות ונשנות לאותו האתר. אך מהצד השני, אם האקרים מצליחים לגשת אליהן כדי לשלוט ב-Session של המשתמש, הן פוגעות בפרטיות ועלולות לסכן את הבטיחות.

 

כיצד לגלוש באופן בטוח יותר?

ישנם הרבה דברים שמשתמשים יכולים לעשות כדי לצמצם את סיכוני האבטחה והפרטיות כשהם גולשים ברשת. חלק מהם נוגעים לדפדפן עצמו, ואחרים הם פרקטיקות כלליות, שעשויות להשפיע לטובה על האבטחה והפרטיות. אלו חלק מהפרקטיקות המומלצות:
 
1) הקפידו לעדכן את הדפדפן והתוספים שלכם, כדי לצמצם את הסיכוי לניצול חולשה. הסירו את התוספים, שלא עודכנו, כדי לצמצם עוד יותר את מרחב ההתקפה.
 
2) בקרו רק באתרי HTTPS (אלה שמופיע סימן מנעול ליד הכתובת שלהם) - אלה אתרים, שבהם ההאקרים לא יכולים ליירט את התקשורת בין הדפדפן ובין שרת האינטרנט.

3) היזהרו ממתקפות דיוג כדי לצמצם את הסיכון הנובע מאיומי דפדפן המועברים בדוא״ל ובשירותי הודעות אחרים. לעולם אל תגיבו להודעת דוא״ל, שאינכם יודעים את מקורה ולעולם אל תלחצו על קישורים שמופיעים בה, בלי לבדוק קודם את פרטי השולח. כ"כ, לעולם אל תעבירו מידע רגיש בהודעות כאלה.
 
4) חשבו לפני שאתם מורידים אפליקציות או קבצים. השתמשו תמיד באתרים הרשמיים.
 
5) השתמשו באפליקציית אימות דו-שלבי כדי לצמצם את ההשפעה של גניבת שם משתמש וסיסמה.
 
6) השתמשו ב-VPN מספק מוכר, ולא בגרסה החינמית שלו. זה ייצור מעין דרך מוצפנת עבור תעבורת הרשת, שתשמור עליו בטוח ותסתיר אותו מתוכנות מעקב חיצוניות.
 
7) השקיעו בתוכנת אבטחה רב-שכבתית מספק מוכר.
 
8) אפשרו עדכונים אוטומטיים במערכת ההפעלה ובתוכנות שעל המחשב/המכשיר.
 
9) עדכנו את הגדרות הדפדפן כדי למנוע מעקב ולחסום עוגיות צד-שלישי ופרסומות קופצות.
 
10) כבו שמירה אוטומטית של סיסמאות בדפדפן, גם במחיר של פגיעה בחוויית הכניסה לשירותים מסוימים.
 
11) שקלו שימוש בדפדפן/מנוע חיפוש מאובטח יותר כדי לצמצם את כמות המידע המשותף עם גורמים חיצוניים.
 
12) השתמשו באפשרויות גלישה בסתר (למשל, מצב Incognito ב-Google Chrome) כדי למנוע מעקב ע״י עוגיות.
 
רבים מהטיפים המופיעים למעלה הם אופציונליים, והאימוץ שלהם תלוי בחשיבותה של הפרטיות בעיניכם. חלק מהמשתמשים מוכנים לקבל מידה מסוימת של מעקב בתמורה לחוויית גלישה נוחה יותר. עם זאת, העצות הנוגעות לאבטחה (כמו שימוש ב-HTTPS, עדכונים אוטומטיים, תוכנת אבטחה) הם חיוניים כדי לצמצם את החשיפה לאיומי סייבר.
 
 



 
 
Bookmark and Share


 

LIVECITY

לוח מודעות

למה צריך אתר עיתונות עצמאי וחופשי בתחום ההיי-טק? - כאן

שאלות ותשובות לגבי האתר - כאן

מי אנחנו? - כאן.

מחפשים הגנה מושלמת על הגלישה הניידת והנייחת ועל הפרטיות מפני כל תוקף? הפתרון הזול והטוב בעולם - כאן.

לוח אירועים וכנסים של עולם ההיי-טק - כאן.

מחפש מחקרים? מאות מחקרים מצויים כאן

מחפש תוכנות חופשיות? תוכל למצוא משחקיםתוכנות לפרטיים ותוכנות לעסקיםתוכנות לצילום ותמונות, הכל בחינם.


מעוניין לבנות ולתפעל אתר אישי או עסקי מקצועי? לחץ כאן.

שימרו על עצמכם והישמעו להוראות פיקוד העורף!!!!
 




21.5.24 - Axis Tel Aviv 2024

19.3.24 - Europe Days 2024 Conference

7.4.24 -  ועידת ישראל לטכנולוגיות המידע

7-8.5.24 - ChipEx2024 

7.5.24 - Data Driven Factories - Industry 4.0 

לוח האירועים המלא לגולשים מצוי כאן.
 

 

הכי ניצפים 

המחדל הגדול: איך המתקפה נעלמה מעיני המודיעין והטכנולוגיות שלו?- כאן 

תאגיד השידור - "עלינו". איך עשו עלינו סיבוב והשאירו את אגרת הטלוויזיה - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק א': בזק - כאן

כמה מפסידים בביצועים של הפס הרחב במעבר ל"שוק הסיטונאי"? - הרבה - כאן

למה בכלל צריך להחליף / לרכוש נתב במעבר ל"שוק סיטונאי"? - כאן

איך אני יודע כמה מגהרץ יש בחיבור LTE? מי ספק הסלולר המהיר בישראל? - כאן

חשיפת מה שאילנה דיין לא פרסמה ב"ערוץ 2" על תעלולי השר משה כחלון - כאן

ההגנה המושלמת על הגלישה ניידת והנייחת ועל הפרטיות מפני כל תוקף - כאן

המשך חשיפת הבלוף ששמו "מהפיכת הסלולר" ואיך מסרסים את הנתונים לציבור - כאן

סיכום ביקור בסיליקון ואלי - למה 3 הגדולות משקיעות ומפתחות באותם תחומים - כאן

שלמה פילבר (עד לאחרונה מנכ"ל משרד התקשורת) - עד מדינה? הצחקתם אותי! - כאן

"יש אפליה בחקירה"? חשיפה: למה השר משה כחלון לא נחקר עד היום? - כאן

חשיפת חשד לשחיתות הדומה לזו של "תיק 4000" אך בתחום הסלולר - כאן

חשיפת מה שלא רוצים  שתדעו בעניין פריסת אנלימיטד (בניחוח בלתי נסבל) - כאן

חשיפה: איוב קרא אישר לקבוצת סלקום בדיוק מה שביבי אישר ל-Yes ולבזק - כאן

האם השר איוב קרא היה צריך בכלל לחתום על האישור, שנתן לקבוצת סלקום? - כאן

האם ביבי וקרא קבלו בכלל תמורה עבור ההטבות הרגולטוריות שנתנו לסלקום? - כאן

המסמכים בנושא בזק-Yes (תיק 4000) מוכיחים "תפירת תיק" לאיש הלא נכון! - כאן

עובדות ומסמכים המוסתרים מהציבור: האם ביבי כשר תקשורת עזר לקב' בזק? - כאן

מה מקור ה-Fake News שהביא לתפירת תיק לביבי והעלמת החשודים הנכונים - כאן

אחת הרגליים של "תיק 4000 התפור" התמוטטה היום בניצחון (כפול) של בזק - כאן

איך כתבות מפנקות הפכו לפתע לטובת הנאה שהיא מיסודות עבירת השוחד? - כאן

שערוריית הקנס הענק על בזק וחשיפת "תעודת הביטוח" של נתניהו בתיק 4000 - כאן

תיק 5000: סלקום - IBC לא תפרוס סיבים ותרכב על גב הרכוש הפרטי של בזק - כאן

ערוץ 20: "תיק תפור": אבי וייס חושף את מחדלי "תיק 4000" - כאן

התבלבלתם: גיא פלד הפך את כחלון, גבאי ואילת לחשודים המרכזיים בתיק 4000 - כאן

פצצות בתיק 4000: האם היו בכלל התנגדויות למיזוג בזק-יס? - כאן

נמצא מסמר נוסף בארון הקבורה של תיק 4000 התפור - כאן

נחשפה עוד עובדה חשובה בדרך אל ההלוויה של תיק 4000 - כאן

תיק 4000 לא הושלם: האם היועמ"ש קיבל את כל המידע הנחוץ לחקר האמת? - כאן

תיק 4000: גם תקנות התקשורת התומכות בגרסת נתניהו לא נכללו בחקירה - כאן

חשיפת שקרים נוספים בתיק 4000: הטעיית הציבור נמשכת ללא הרף - כאן

תיק 4000: נחוצה ועדת חקירה ממלכתית לגבי "אישום" שר התקשורת - נתניהו - כאן

תיק 4000: היועמ"ש לממשלה אישר "מיזוג" בזק-יס. צריך ועדת חקירה ממלכתית - כאן

אוסף הטעויות בתיק 4000: "אני מאשים" - לא חתרו כלל לגילוי האמת - כאן

שערוריית תיק 4000: איך יש 2 גרסאות שונות של כתב החשדות של היועמ"ש? - כאן

ערוץ 20: אבי וייס חשף טענות שגויות בכתב החשדות נגד רוה"מ בתיק 4000 - כאן

תיק 4000: חשיפת מסמך נוסף שיסייע גם הוא לחיסול תיק 4000 התפור - כאן

ערוץ 20: אבי וייס ואלי ציפורי חשפו שקרי הפרקליטות לגבי ההדלפות בתיק 4000 - כאן

תיק 4000: מתי מדוע ואיך הוא הפך מ"תיק בזק" ל"תיק תפור" ומחורר? - כאן

הספינים והשקרים בתיק 4000 חזרו. הם חלק מניסיון הפיכה שלטונית שיש לחקור - כאן

סודות ושקרים בפרקליטות והיועמ"ש: מי היה ב"ניגוד עיניינים" בתיק 4000? - כאן

תיק 4000 יושלך לפח האשפה של ההיסטוריה עקב חקירה רשלנית ללא מסמכים - כאן

תיק 4000: מסמר נוסף ענק לארון הקבורה שלו (פרי חשיפה של אלי ציפורי) - כאן

תיק 4000: בעיות זיכרון, חקירה משובשת ושקרים המכוונים להפיכה שלטונית! - כאן

חשיפות חדשות בעקבות הדלפת עדויות שלמה פילבר - "עד המדינה" בתיק 4000 - כאן

האם "תיק 4000" התפור אכן בדרכו ל"פח האשפה של ההסטוריה"? - כאן

חשיפת הכזבים של היועמ"ש מול האמת המוכחת לגבי ההדלפות בתיק 4000 - כאן

פוטש בשידור חי: את מי שהיה צריך לעצור ולחקור זה את "עד המדינה" פילבר! - כאן

תיק 4000: האם נוכל לנחש שהחשיפה כאן תהיה הגרזן הסופי שיפרק את התיק? - כאן

תיק 4000: הביזיון של כתב האישום הבדיוני דורש ועדת חקירה ממלכתית - כאן

האמת המוסתרת מהציבור בתיק 4000: פירוט 20 שקרים / אלי ציפורי ואבי וייס - כאן

איך זה שהיחיד שדיווח אמת בפרשה שהתפתחה לתיק 4000 - קיבל כתב אישום? - כאן

תיק 4000: ההדלפות לכלכליסט כביכול נגד רוה"מ דווקא מצביעות על חפותו - כאן

"נקודת האפס" - Ground Zero  שבו החלה תפירת תיק 4000 נחשף - כאן

למה לא נפתחה חקירה ב"תיק 5000" ומתבצע שימוע נוסף של הטבות ל-IBC? - כאן

החלטות של מש' התקשורת בעניין "ההדדיות" ממוטטות עוד לבנה בתיק 4000! - כאן

חשיפת הסיבה לתפירת תיק 4000 ב"נקודת האפס": "פרשת עורכי הדין"! - כאן

חשיפה בלעדית: מסתירים עוד מסמכים ש"מפוצצים" את תיק 4000 לרסיסים! - כאן

פירוט 60 שקרים בתיק 4000 (ויש עוד) שמסתירים בכוונה מהציבור! - כאן

"הנדסת התודעה" בתיק 4000 לא מסתיימת ותימשך בחודשים הבאים! - כאן

השקרים,הרמאויות, הצנזורות,העיוותים והסילופים של רביב דרוקר בתיק 4000 - כאן

חשיפת הפברוק של דרוקר שמחסלת את הראייה הישירה היחידה כנגד נתניהו - כאן

חשיפה דרמטית בתיק 4000: האם כעת התיק התפור ייפול? - כאן

איך ספינולוגים שוטפים את מוח הציבור פעם 3 בתכנית "המקור" על תיק 4000? - כאן

איך שינוי מילה אחת גם ע"י דרוקר "הפיל בפח" עדים רבים בתיק 4000? - כאן

התרגיל של שלמה (מומי) למברגר שסוגר כל חקירה שיכולה להוביל למנדלבליט! - כאן

הסתעפות תיק 4000: תיק 5000 - הטיוח הגדול כדי שהחקירה לא תגיע למנדלבליט - כאן

פשוט מדהים: התגלו כעת 2 מסמכים התומכים בגרסת נתניהו בתיק 4000 - כאן

זה לא נגמר: נחשפו כעת עוד מסמכים המסייעים לגרסת נתניהו בתיק 4000 - כאן

הטיוח של שלמה (מומי) למברגר, שלא קורא מסמכים, כדי להגן על מנדלבליט! - כאן

תעלולים חדשים של למברגר שגם ממציא וסוגר תלונה כדי להגן על מנדלבליט! - כאן

"אני מאשים": על היועמ"ש מנדלבליט לבטל היום את תיק 4000 ולהתפטר! - כאן

התמוטטות "תיק בזק" הייתה אמורה להוביל לביטול "תיק 4000": "אני מאשים!" - כאן

7 "ראיות זהב" מרכזיות בתיק 4000 שאפשר להשליך מיידת היישר לפח הזבל - כאן

עדכונים שוטפים על הסודות המסתתרים בעדות אילן ישועה בתיק 4000 - כאן

האם הגיע הזמן להעמיד לדין את תופרי התיקים ומיוחד את תופרי "תיק 4000"? - כאן

פירמידת השקרים שנבנתה ע"י היועמ"ש וגלובס סביב אילן ישועה כדי "להלבינו" - כאן

חשיפה דרמטית: אילן ישועה היה כנראה מוכן להעיד גם תחת אזהרה בתיק 4000 - כאן

האם אילן ישועה ייחקר ברשות ניירות הערך בחשדות החמורים שהתעוררו נגדו? - כאן

משפט שערוריית תיק 4000: עדכונים שוטפים ביחס למשפט נתניהו שחשוב לדעת- כאן

תיק 4000 המופרך: עדכונים שוטפים במשפט נתניהו שהציבור חייב לדעת! - כאן

חשיפת הסודות הכמוסים של ראשי הפרקליטות שמנהלים את "תיקי האלפים" - כאן

בכירים בפרקליטות ובלשכת היועמ"ש: הפרקליטות עשתה טעות בתיק 4000! - כאן

משפט "תיקי האלפים" המפוברקים נמשך: עדכונים שוטפים שהציבור אמור לדעת - כאן

גם על פי היומן של בנימין נתניהו מ-2015 - אין בסיס לכתב האישום בתיק 4000 - כאן

חשיפה: עוד ראיה מזכה לנתניהו בתיק 4000 מסתתרת בהחלטת מש' התקשורת - כאן

הסודות של ניר חפץ ואילן ישועה נחשפו באמצעות מוטי גילת שלא הבין אותם - כאן

עדכונים מהחקירה הנגדית של ניר חפץ שממשיך לפורר את תיק 4000 התפור - כאן

תפירת תיק 4000: חשיפת פרטי המפלצת של תוכנת הריגול המשטרתית אחריכם - כאן

השלכות תיק 4000: איך הלבינו את המפעל המפלצתי של הפריצות לסמארטפונים - כאן

ממצאי ועדת מררי - שקרים, טיוח ענק וזריית חול בעיני הציבור - כאן

השלכות דו"ח מררי: איך העיזה המשטרה לרמות במצח נחושה שופטים בכירים? - כאן

חשיפת מסמך מאגר המידע המשטרתי הסודי והמפלצתי על ראשי ערים ורשוית - כאן

2 הדלפות מהפרקליטות לאחר היום הראשון של החקירה הנגדית של שלמה פילבר כשאחת מהן מפילה את תיק פגסוס על המשטרה ובעקיפין על השב"כ - כאן

למה הוטל צו איסור פרסום על החשיפות בתיק 1000? כדי לחסום האמת! - כאן
 
מפלצת הפגסוס לא מסתתרת בחוק האזנות הסתר. היכן היא כן מתחבאת? - כאן

 
זרקור חברות
 
PRnews
 
NORDVPN
 
X
 
פרי הדמיון
 
טלגרם
 
לייבסיטי
 
כמה זה? השוואת מחירים
 
Amiel
 
PRNEWS
 
טלי וייס
 
 
Slideshare Linkedin Twitter
Youtube Instagram Facebook
Google+ live
Bitly Vimeo Pinterest
אנדרואידאנדרואיד-ברקוד אפל ברקודאפל

 
  מהירות גלישה Your IP
לייבסיטי - בניית אתרים