La nostra porta d'entrada al món digital és l'anomenada navegadors web (navegadors web). Cada dia hi passem hores interminables i, precisament, per això es consideren un objectiu valuós per a ells ciberdelinqüents
ΜAmb els anys, els navegadors web s'han convertit en el lloc on s'emmagatzemen les nostres contrasenyes i noms d'usuari per introduir un compte, galetes i altra informació "sucosa" que podria ser un excel·lent objectiu d'atac. Els ciberdelinqüents tenen la capacitat de controlar de manera remota el nostre ordinador i accedir a la xarxa a la qual està connectat.
A més, molts usuaris poden sentir-se incòmodes pensant que els anunciants i altres persones accedeixen i fan un seguiment de la nostra informació personal a través del navegador.
«Afortunadament, podeu fer moltes coses per gestionar aquests riscosdiu Phil Muncaster de l'equip de l'empresa global de seguretat digital ESET. Vegem-ne alguns.
Les 6 amenaces més importants per a un navegador
Hi ha moltes amenaces: alguns navegadors de destinació més directament que altres. Aquestes són algunes de les més importants:
- Explotació de vulnerabilitats en navegadors o complements/extensions que potser heu instal·lat. Aquesta tàctica es podria utilitzar per robar dades sensibles o descarregar programari maliciós. Sovint, els atacs comencen amb un correu electrònic de pesca o visitant un lloc web que ha estat piratejat o que està controlat per l'atacant (unitat per descàrrega).
- Connectors maliciosos: Hi ha milers de connectors al mercat que els usuaris poden descarregar per millorar la seva experiència de navegació. No obstant això, molts d'ells tenen accés privilegiat al navegador. Això vol dir que els connectors maliciosos que es falsifiquen per semblar legítims es poden utilitzar per robar dades, descarregar programari maliciós addicional i molt més.
- Intoxicació per DNS: DNS és la llibreta d'adreces d'Internet, que converteix els noms de domini que escrivim en adreces IP perquè els navegadors puguin mostrar les pàgines web que volem visitar. Tanmateix, els atacs a les entrades DNS emmagatzemades pel vostre ordinador o als propis servidors DNS podrien permetre als atacants redirigir els navegadors a dominis maliciosos, com ara llocs web de pesca.
- Atacs de segrest de sessió: Les pàgines web i els servidors d'aplicacions emeten els ID de sessió quan els usuaris es connecten. Però si els atacants aconsegueixen trencar aquestes credencials o interceptar-les (si no estan xifrades), podrien iniciar sessió als mateixos llocs web/aplicacions que es facin passar per usuaris. Aleshores, és fàcil robar dades sensibles i possiblement informació financera.
- Atac de l'home al mig/atac del navegador: Si els atacants aconsegueixen interposar-se entre el vostre navegador i els llocs web que visiteu, és possible que puguin modificar el trànsit, per exemple, redirigir-vos a una pàgina de pesca, lliurar ransomware o robar enllaços. Això és especialment cert quan s'utilitzen xarxes Wi-Fi públiques.
- Explotació d'aplicacions web: Els atacs com els scripts entre llocs poden orientar les aplicacions de la vostra màquina en lloc del navegador. En aquest cas, el navegador s'utilitza per lliurar o executar el fitxer maliciós.
Privacitat: tal com ho veu tothom
Tots aquests escenaris impliquen tercers maliciosos. Però no oblidem les grans quantitats de dades que els proveïdors d'Internet, els llocs web i els anunciants recullen cada dia mentre els usuaris naveguen per Internet.
Les galetes són petits fragments de codi creats pels servidors web i emmagatzemats pel vostre navegador durant un període de temps determinat. D'una banda, emmagatzemen informació que pot ajudar a personalitzar la vostra experiència de navegació, per exemple, mostrar-vos anuncis rellevants o assegurar-vos que no heu d'iniciar sessió cada vegada que visiteu el mateix lloc web. D'altra banda, però, són un problema de privadesa i un risc potencial de seguretat si els pirates informàtics s'apoderen de les galetes.
A la Unió Europea i alguns estats dels EUA, l'ús de cookies està regulat. Tanmateix, quan se'ls presenta una finestra emergent d'opcions, molts usuaris simplement fan clic i accepten la configuració predeterminada.
Com navegar per Internet amb seguretat
Els usuaris poden fer molt per reduir els riscos de seguretat i privadesa mentre naveguen per la web. Algunes són específiques del navegador; altres són pràctiques recomanades que poden tenir un impacte positiu. Aquestes són algunes de les millors pràctiques clau:
- Visiteu només llocs web HTTPS (amb un cadenat a la barra d'adreces del navegador), el que significa que els pirates informàtics no poden controlar el trànsit entre el vostre navegador i el servidor web.
- Més informació sobre la pesca per reduir el risc d'amenaces del navegador transmeses per correu electrònic i missatges electrònics. No respongueu mai ni feu clic a un correu brossa sense comprovar les dades del remitent. I no doneu informació sensible.
- Penseu abans de descarregar aplicacions o fitxers. Utilitzeu sempre els llocs oficials
- Utilitzeu una aplicació d'autenticació multifactor (MFA). per reduir l'impacte del robatori de credencials.
- Utilitzeu una VPN d'un proveïdor de confiança i no d'una versió gratuïta. Això crearà un túnel xifrat per al vostre trànsit a Internet per mantenir-lo segur i ocult de tercers
- Invertiu en programari de seguretat d'un proveïdor fiable
- Activa les actualitzacions automàtiques al vostre sistema operatiu i al programari dels vostres dispositius/màquines
- Actualitzeu la configuració del vostre navegador per evitar el seguiment i bloquejar les galetes i finestres emergents de tercers
- Desactiva l'emmagatzematge automàtic de contrasenyes al navegador, tot i que això afectarà l'experiència de l'usuari en iniciar sessió
- Penseu en l'ús d'un navegador/motor de cerca conscient de la privadesa per minimitzar l'ús compartit de dades ocultes
- Utilitzeu opcions de navegació privada (per exemple, el mode d'incògnit de Chrome) per evitar galetes de seguiment
- Manteniu el vostre navegador i els connectors actualitzats, per reduir el risc d'explotació de la vulnerabilitat. Desinstal·leu els connectors obsolets per reduir encara més la possibilitat d'atacs.
Molts dels consells anteriors són opcionals i depenen de la intensitat de les vostres preocupacions de privadesa. Alguns usuaris estan disposats a acceptar un determinat percentatge de seguiment a canvi d'una experiència de navegació més fluida. Tanmateix, els consells de seguretat (com ara HTTPS, actualitzacions automàtiques, programari de seguretat) són essencials per reduir la vostra exposició a les ciberamenaces. Feliç navegació.
Nota de premsa
No us oblideu de seguir-lo Xiaomi-miui.gr en Google News per estar informat immediatament de tots els nostres nous articles! També podeu, si feu servir el lector RSS, afegir la nostra pàgina a la vostra llista, simplement seguint aquest enllaç >> https://news.xiaomi-miui.gr/feed/gn
Segueix-nos a telegram perquè siguis el primer a conèixer totes les nostres notícies!
