pourquoi se proteger contre le clickjackingFermé

Question

Bonjour, 

pour l'attaque clickjacking ( ou détoirnement de clic ) , je comprend que cela represente un risque pour l'utilisateur qui vas cliquer sur un lien et rédérigé vers un autre.

Mais pour le propriétaire du site , pourquoi ça devrait etre risqué ? et il faut se proteger par " X-Frame-Options" . meme si un hacker utilise mon site pour pieger un utilisateur ,je ne trouve pas ça dangereux pour mon site.

j'aimerais bien si quelqu'un pourrait m'expliquer le risque par rapport au propriaitaire d'un site svp , par exemple un site ( interface web ) d'administration pour des enmployés 

Merci

Configuration: Windows / Chrome 70.0.3538.102

elgazar · Accepted Answer

Bonjour

il suffit que le créateur crée une fausse page de connexion et détourne les clics sur cette page pour récupérer tous les identifiants de tes employés.

pour un site plus simple, ce n'est pas la perte mais le manque à gagner, imagine le clickjacking sur un de tes menus ou sur les pubs.  chaque visiteur cliquant dessus serait renvoyé vers un site concurrent ou sur une  page de pub qui ne te rapporte rien. 
Cela peut être encore plus retors en renvoyant vers une fausse page du site original avec des informations ou des prix délirants histoire de bien massacrer la réputation du site original

avion-f16 · Answer

Bonjour,

Le clickjacking consiste à insérer le site légitime de manière invisible dans une page suspecte, sous le contrôle du hacker.

Par exemple : insérer le bouton « J'aime » de Facebook, pour une page pour laquelle le "hacker" souhaite faire gagner en visibilité, au-dessus d'un site qui semble légitime par apparence mais qui ne l'est pas. Son seul but est de pousser le visiteur à cliquer à un endroit spécifique en affichant un lien par exemple, mais au-dessus duquel le bouton "J'aime" se situe (de manière invisible).

Tu as raison de dire que cela ne représente pas de risque pour la sécurité de ton site, dans le sens où les actions effectuées par les visiteurs de la page frauduleuse, à leur insu, ne dépassent pas les privilèges que ces visiteurs ont sur ton site. Toutefois, cela peut avoir des conséquences très néfastes pour tes visiteurs qui ne se rendront pas compte immédiatement de ce qu'il se passe. Il peut s'agir d'un simple "J'aime" de Facebook (si FB n'était pas protégé contre cela), mais le hacker pourrait faire cliquer les visiteurs sur le bouton pour détruire leur compte sur ton site, par exemple.
En revanche, le clickjacking ne permet pas le vol d'informations.

Des explications illustrées valent mieux que 1000 mots :
https://owasp.org/www-community/attacks/Clickjacking

Pourquoi se proteger contre le clickjacking

2 réponses

Discussions similaires

Newsletters