LATEST NEWS
 
Ειδήσεις /ΤεχνολογίαΔημοσίευση: 05 Αυγούστου 2022 12:28

Ίντερνετ – ESET: Δώδεκα συμβουλές για ασφαλές “σερφάρισμα”

Η διεθνής εταιρεία ψηφιακής ασφάλειας δίνει οδηγίες για ασφαλές σερφάρισμα στο διαδίκτυο. Όσα πρέπει να προσέξουμε.

AP - Διαδίκτυο - απάτη

Πολλές είναι οι απειλές που μπορεί να αντιμετωπίσει ένας χρήστης κατά την περιήγησή του στο διαδίκτυο με τους λεγόμενους web browsers (προγράμματα περιήγησης ιστού). Μεταξύ άλλων, οι κυβερνοεγκληματίες έχουν τη δυνατότητα να ελέγξουν από απόσταση έναν υπολογιστή και να αποκτήσουν πρόσβαση στο δίκτυο στο οποίο αυτός είναι συνδεδεμένος.

Σύμφωνα με τη διεθνή εταιρεία ψηφιακής ασφάλειας ESET, οι έξι σημαντικότερες απειλές για ένα πρόγραμμα περιήγησης είναι:

1. Εκμετάλλευση ευπαθειών σε προγράμματα περιήγησης ή σε plugins/επεκτάσεις που μπορεί να έχετε εγκαταστήσει. Αυτή η τακτική θα μπορούσε να χρησιμοποιηθεί για την κλοπή ευαίσθητων δεδομένων ή τη λήψη κακόβουλου λογισμικού. Οι επιθέσεις συχνά ξεκινούν με ένα μήνυμα ηλεκτρονικού «ψαρέματος» ή με την επίσκεψη σε μια ιστοσελίδα που έχει παραβιαστεί ή ελέγχεται από τον επιτιθέμενο (drive-by-download).

2. Κακόβουλα plugins: Υπάρχουν χιλιάδες plugins στην αγορά, τα οποία οι χρήστες μπορούν να «κατεβάσουν» για να βελτιώσουν την εμπειρία περιήγησης. Ωστόσο, πολλά από αυτά έχουν προνομιακή πρόσβαση στο πρόγραμμα περιήγησης. Αυτό σημαίνει ότι τα κακόβουλα plugins που παραποιούνται για να φαίνονται νόμιμα, μπορούν να χρησιμοποιηθούν για την κλοπή δεδομένων, τη λήψη πρόσθετου κακόβουλου λογισμικού και πολλά άλλα.

3. Δηλητηρίαση DNS: Το DNS είναι το βιβλίο διευθύνσεων του διαδικτύου, το οποίο μετατρέπει τα ονόματα τομέων που πληκτρολογούμε σε διευθύνσεις IP, έτσι ώστε τα προγράμματα περιήγησης να εμφανίζουν τις ιστοσελίδες που θέλουμε να επισκεφθούμε. Ωστόσο, οι επιθέσεις στις καταχωρήσεις DNS που αποθηκεύονται από τον υπολογιστή σας ή στους ίδιους τους διακομιστές DNS, θα μπορούσαν να επιτρέψουν στους επιτιθέμενους να ανακατευθύνουν τα προγράμματα περιήγησης σε κακόβουλους τομείς, όπως ιστοσελίδες phishing.

4. Επιθέσεις session hijacking: Τα Session IDs εκδίδονται από ιστοσελίδες και διακομιστές εφαρμογών, όταν οι χρήστες συνδέονται. Αλλά αν οι επιτιθέμενοι καταφέρουν να παραβιάσουν αυτά τα αναγνωριστικά ή να τα υποκλέψουν (αν δεν είναι κρυπτογραφημένα), τότε θα μπορούσαν να συνδεθούν στις ίδιες ιστοσελίδες/εφαρμογές μεταμφιεσμένοι ως χρήστες. Μετά, είναι εύκολη η κλοπή ευαίσθητων δεδομένων και ενδεχομένως οικονομικών στοιχείων.

5. Επίθεση «man in the middle»/Επίθεση browser: Εάν οι επιτιθέμενοι καταφέρουν να παρεμβληθούν μεταξύ του προγράμματος περιήγησής σας και των ιστοσελίδων που επισκέπτεστε, μπορεί να είναι σε θέση να τροποποιήσουν την κυκλοφορία - για παράδειγμα, να σας ανακατευθύνουν σε μια σελίδα phishing, να σας παραδώσουν ransomware ή να κλέψουν συνδέσεις. Αυτό ισχύει ιδιαίτερα όταν χρησιμοποιείτε δημόσια ασύρματα δίκτυα Wi-Fi.

6. Εκμετάλλευση εφαρμογών ιστού: Επιθέσεις όπως το cross-site scripting μπορούν να στοχεύουν εφαρμογές στο μηχάνημά σας και όχι το πρόγραμμα περιήγησης. Σε αυτή την περίπτωση το πρόγραμμα περιήγησης χρησιμοποιείται για την παράδοση ή την εκτέλεση του κακόβουλου αρχείου.

Παράλληλα υπάρχει το ζήτημα των λεγόμενων cookies, τα οποία είναι μικρά κομμάτια κώδικα που δημιουργούνται από διακομιστές ιστού και αποθηκεύονται από το πρόγραμμα περιήγησής σας για ορισμένο χρονικό διάστημα. Από τη μία, αποθηκεύουν πληροφορίες που μπορούν να βοηθήσουν να γίνει η εμπειρία περιήγησής σας πιο εξατομικευμένη - για παράδειγμα, να εμφανίζονται σχετικές διαφημίσεις ή να διασφαλίζεται ότι δεν χρειάζεται να συνδεθείτε κάθε φορά που επισκέπτεστε την ίδια ιστοσελίδα. Από την άλλη όμως, συνιστούν πρόβλημα προστασίας της ιδιωτικής ζωής και πιθανό κίνδυνο για την ασφάλεια, εάν οι χάκερ αποκτήσουν τα cookies.

Κρήτη - κρητικός - αυτοκτονία - εθισμός - Διαδίκτυο

12 συμβουλές

Οι χρήστες μπορούν να κάνουν πολλά πράγματα για να μειώσουν τους κινδύνους ασφάλειας και προστασίας της ιδιωτικής ζωής κατά την περιήγησή τους στο διαδίκτυο. Ακολουθούν 12 συμβουλές για βέλτιστες πρακτικές:

1. Επισκεφθείτε μόνο ιστοσελίδες HTTPS (με λουκέτο στη γραμμή διευθύνσεων του προγράμματος περιήγησης), που σημαίνει ότι οι χάκερ δεν μπορούν να παρακολουθήσουν την κυκλοφορία μεταξύ του προγράμματος περιήγησής σας και του διακομιστή ιστού.

2. Ενημερωθείτε για το phishing, ώστε να μειώσετε τον κίνδυνο απειλών από το πρόγραμμα περιήγησης που μεταδίδονται μέσω email και ηλεκτρονικών μηνυμάτων. Ποτέ μην απαντάτε ή κάνετε κλικ σε ένα ανεπιθύμητο μήνυμα ηλεκτρονικού ταχυδρομείου χωρίς να ελέγξετε τα στοιχεία του αποστολέα. Και μη δίνετε ευαίσθητες πληροφορίες.

3. Σκεφτείτε πριν κατεβάσετε εφαρμογές ή αρχεία. Πάντα να χρησιμοποιείτε τις επίσημες τοποθεσίες.

4. Χρησιμοποιήστε μια εφαρμογή ελέγχου ταυτότητας πολλαπλών παραγόντων (MFA) για να μειώσετε τον αντίκτυπο της κλοπής διαπιστευτηρίων.

5. Χρησιμοποιήστε ένα VPN από έναν αξιόπιστο πάροχο και όχι μια δωρεάν έκδοση. Αυτό θα δημιουργήσει μια κρυπτογραφημένη σήραγγα για την κυκλοφορία σας στο διαδίκτυο για να την κρατήσει ασφαλή και να την αποκρύψει από τρίτους.

6. Επενδύστε σε λογισμικό ασφαλείας από έναν αξιόπιστο προμηθευτή.

7. Ενεργοποιήστε τις αυτόματες ενημερώσεις στο λειτουργικό σας σύστημα και στο λογισμικό των συσκευών/μηχανημάτων σας.

8. Ενημερώστε τις ρυθμίσεις του προγράμματος περιήγησης για να αποτρέψετε την παρακολούθηση και να αποκλείσετε τα cookies και τα αναδυόμενα παράθυρα τρίτων.

9. Απενεργοποιήστε την αυτόματη αποθήκευση κωδικού πρόσβασης στο πρόγραμμα περιήγησης, αν και αυτό θα επηρεάσει την εμπειρία του χρήστη κατά τη σύνδεση.

10. Εξετάστε το ενδεχόμενο χρήσης ενός προγράμματος περιήγησης/μηχανής αναζήτησης με γνώμονα την προστασία της ιδιωτικής ζωής για να ελαχιστοποιήσετε την κρυφή κοινή χρήση δεδομένων.

11. Χρησιμοποιήστε επιλογές ιδιωτικής περιήγησης (π.χ. λειτουργία Incognito του Chrome) για να αποτρέψετε την παρακολούθηση των cookies.

12. Διατηρήστε ενημερωμένο το πρόγραμμα περιήγησης και τα plugins σας, για να μειώσετε τον κίνδυνο εκμετάλλευσης ευπαθειών. Απεγκαταστήστε μη ενημερωμένα plugins για να μειώσετε περαιτέρω την πιθανότητα επιθέσεων.

Ειδήσεις σήμερα:

Πόλο: Δεύτερες στον κόσμο οι Νεανίδες στο Παγκόσμιο

Πέθανε η Ολίβια Νιούτον Τζον

Κυκλάδες: Έρευνα των “Αδιάφθορων” σε σπίτι διοικητή αστυνομικού τμήματος

Σημαντικότερες ειδήσεις στη κατηγορίαΟΠΕΚΕΠΕ - Μπαμπασίδης στον ΑΝΤ1: Τι είπε για τους επίμαχους διαλόγους και τα ΑΦΜ (βίντεο)Σήμερα 18:22 | Ειδήσεις

Στον ΑΝΤ1 μίλησε αποκλειστικά ο πρώην πρόεδρος του ΟΠΕΚΕΠΕ, Κυριάκος Μπαμπασίδης για τους επίμαχους διαλόγους που εμπλέκεται το όνομά του.

Ζέττα Μακρή στον ΑΝΤ1: Τον γνώριζα προσωπικά, είμαι εξαιρετικά φορτισμένη και ήταν μία απόφαση δύσκολη για εμένα (βίντεο)Σήμερα 18:52 | Ειδήσεις

Τι είπε στον ΑΝΤ1, η Ζέτα Μακρή για τον δημοσιογράφο που φέρεται να την εκβίαζε.

Έρχεται τετραήμερος καύσωνας με 42αρια - Ποιες περιοχές θα "βράσουν"Σήμερα 20:14 | Ειδήσεις

Σε ποιες περιοχές το θερμόμετρο θα δείξει 42 βαθμούς Κελσίου

Πρόταση για κατάπαυση του πυρός στη Γάζα: Το Ισραήλ ετοιμάζει την απάντησή τουΣήμερα 22:16 | Ειδήσεις

Ο Ντόναλντ Τραμπ, που θα συναντηθεί την Δευτέρα στον Λευκό Οίκο με τον ισραηλινό πρωθυπουργό Μπενιαμίν Νετανιάχου δήλωσε ότι μία ανάμεσα στο Ισραήλ και την Χαμάς συμφωνία μπορεί να επιτευχθεί «την επόμενη εβδομάδα».

Pοή στη κατηγορία: Ειδήσεις
Ισραηλινή αντιπροσωπεία στο Κατάρ - Συζητήσεις για κατάπαυση του πυρός στη Λωρίδα της Γάζας 22:33Ελευσίνα: Συνελήφθη 31χρονος που βίαζε και εξέδιδε 17χρονη22:17Μουντιάλ Συλλόγων: Η Παρί στους ημιτελικούς μετά την νίκη κόντρα στη Μπάγερν22:02Ζέττα Μακρή: Η ανακοίνωση της ΕΛ.ΑΣ. για την σύλληψη του δημοσιογράφου – Ποια κατηγορία αντιμετωπίζει21:47Αργοστόλι: Άγριος ξυλοδαρμός διανομέα - Τέσσερις συλλήψεις21:32Κρήτη: Φωτιά στην Καρκαδιώτισσα Ηρακλείου 21:15Πειραιάς: Συνελήφθησαν μέλη συμμοριών για την ένοπλη συμπλοκή έξω από νυχτερινό κέντρο (βίντεο)20:59Έρχεται τετραήμερος καύσωνας με 42αρια - Ποιες περιοχές θα "βράσουν"20:45Πλημμύρες στο Τέξας: Αυξήθηκε ο αριθμός των νεκρών (εικόνες)20:29ΣΥΡΙΖΑ: Η νέα σύνθεση της Πολιτικής Γραμματείας - Νέος εκπρόσωπος Τύπου ο Κώστας Ζαχαριάδης20:13Formula 1: Ο Φερστάπεν κατέκτησε την pole position στη Βρετανία19:57Τι καιρό θα κάνει την Κυριακή19:42Αριζόνα: Συγκινητική διάσωση 5χρονου στην έρημο – Τον εντόπισε αστυνομικός σκύλος μυρίζοντας τις κάλτσες του (βίντεο)19:26Ζέττα Μακρή στον ΑΝΤ1: Τον γνώριζα προσωπικά, είμαι εξαιρετικά φορτισμένη και ήταν μία απόφαση δύσκολη για εμένα (βίντεο)19:09Κρίσιμη συνάντηση Γεραπετρίτη - Χαφτάρ στη Βεγγάζη την Κυριακή18:54Εργασιακό Νομοσχέδιο: Όλα όσα πρέπει να γνωρίζετε, σε 16 απαντήσεις18:38ΟΠΕΚΕΠΕ - Μπαμπασίδης στον ΑΝΤ1: Τι είπε για τους επίμαχους διαλόγους και τα ΑΦΜ (βίντεο)18:22Φορολογικές δηλώσεις: Πότε λήγει η προθεσμία για την υποβολή τους18:06Φωτιά στο Ηράκλειο: Σηκώθηκαν και ελικόπτερα17:51Πανικός σε αεροσκάφος: Λάθος συναγερμός έκανε επιβάτες να πηδήξουν από το φτερό και να τραυματιστούν (βίντεο)17:35
Δεν υπάρχει καταχώρηση
BlogsΔεν υπάρχει περιεχόμενο