Droga Krokodil pohltila celé Česko a Slovensko! VIDEO ZDE!

Pokud používáte Facebook a mezi příspěvky přátel vidíte i „Droga Krokodil pohltila celé Česko a Slovensko! VIDEO ZDE!„, pak se tito přátelé stali obětí tzv. clickjackingu…Obvykle se pro clickjacking na Facebooku zneužije téma, které bude pro řadu lidí lákavé. Třeba něco morbidního nebo šokujícího (nedávno například video s probuzeným M. Schumacherem). „Droga Krokodil“ se celkem rozmohla, tudíž jsem se rozhodl napsat tuto novinku 🙂 Ač se vám to celé prezentuje jako video s dostatečně velkým tlačítkem pro spuštění, kliknutím myši pouze potvrdíte, že se vám to líbí a očekávaného videa se nedočkáte. Výsledkem je, že se tato informace typu „To se mi líbí“ objeví i u vašich přátel a ti si stejné video pochopitelně nenechají ujít. A tak se to opakuje stále dokola, až se daná věc líbí desítkám tisíc lidí. Vedlejším efektem je, že se vám mezi novinky na Facebooku mohou dostat i další dementní sdělení, která jsou publikována na shodné stránce, která byla nevědomky označena za oblíbenou.

Celý fígl clickjackingu spočívá v tom, že myší klikáte na neviditelné tlačítko „To se mi líbí“, které neustále „vláčíte“ za kurzorem myši, ať s ním pohnete kamkoliv. Tlačítko je transparentní (průhledné), tudíž opticky to vypadá, že opravdu klikáte na video, které se tak snažíte spustit. To ukazuje i obrázek níže:

Vše nasvědčuje tomu, že kliknutím spustíte očekávané video…

…ve skutečnosti ale klikáte na běžně neviditelné tlačítko „To se mi líbí“!

Na obrázku hned na touto větou pak vidíte realitu, kterou vám prohlížeč za normálních okolností zatají – klikáte na tlačítko „To se mi líbí“!

Těmhle oblbovačkám se můžete vyhnout dvěma způsoby:

• Nebudete věřit každé zprávě, kterou uvidíte speciálně na Facebooku bez ohledu na to, kdo ji napsal,
• nebo si do prohlížeče doinstalujete doplněk, který nejčastější metody clickjackingu odhalí.

Třeba v případě Mozilla Firefox si lze stáhnout doplňek s názvem Clickjacking Reveal, který tahle neviditelná tlačítka uživateli odkryje a ten pak již ví, na co v reálu kliká. Tedy přesně tak, jak ukazuje poslední obrázek.