Thế giới đang bắt đầu thức dậy với một cái gì đó được gọi là một lỗ hổng cross-site scripting (XSS). Trong khi tôi tin rằng đó là một điều tốt mà vấn đề đang được giải quyết trong các trang web trên toàn cầu, tôi không nghĩ rằng nó là rất tốt cho chúng tôi để không biết gì về nó là gì. Sau khi tất cả, hầu hết các cuộc tấn công XSS được ngăn chặn bởi các nạn nhân tiềm năng. Trên internet, bạn có trách nhiệm tự mình chống lại bất kỳ mối đe dọa nào mà bạn trở thành nạn nhân. Để hiểu cách bạn có thể tự bảo vệ mình chống lại XSS, trước tiên bạn phải biết XSS là gì và nó có thể ảnh hưởng đến bạn như thế nào, sau đó làm thế nào để ngăn chặn nó.

XSS là gì?

Định nghĩa nằm trong tên của nó. Một cuộc tấn công XSS được thực hiện bằng cách sửa đổi một URL theo cách có thể cho phép một số tập lệnh nhất định được chèn vào nó. Ví dụ: bạn có thể tạo một trang web hoàn toàn khác hiển thị trong khung của đích đến của URL.

Xem ví dụ về URL đã sửa đổi:

Xem nơi tập lệnh được tiêm? Trong ví dụ này, nó khá dễ dàng vì nó bắt đầu bằng “”. Tin tặc làm điều này để thu hút những người ngoài cuộc không nghi ngờ vào các trang có thể chiếm đoạt trình duyệt của họ.

XSS ảnh hưởng đến bạn như thế nào?

XSS có thể được sử dụng theo nhiều cách khác nhau. Một số chỉ có thể đăng một liên kết trên Twitter có chứa URL độc hại. Twitter thực hiện một nửa công việc cho họ bằng cách phủ lên một phần URL. Các liên kết theo ngữ cảnh trong các blog và trang web không đáng tin cậy có thể chứa các URL bị che khuất bởi "văn bản liên kết" (đây là một cách khác để mô tả văn bản được gạch dưới và màu xanh dương).

Khi bạn nhấp vào liên kết, một số điều có thể xảy ra. Trong trường hợp tốt nhất, bạn sẽ chỉ trải nghiệm một "trò đùa", mỗi lần. Nói cách khác, bạn sẽ được chuyển đến một trang có nhiều nội dung giả mạo, có thể hiển thị tín dụng cho nhóm đã thực hiện tấn công XSS. Trong trường hợp xấu nhất, trình duyệt của bạn sẽ gặp phải các triệu chứng ác mộng. Bạn có thể đã thay đổi trang chủ của mình và một số phiền toái khác nhau có thể xảy ra trên máy tính của bạn do phần mềm độc hại được thực thi.

XSS cũng có thể được sử dụng để theo dõi bạn bằng cách cài đặt cookie trên máy tính của bạn mà không có sự đồng ý của bạn. Thu thập dữ liệu này có thể cho phép tin tặc hiểu rõ hơn về "nhân khẩu học kỹ thuật số" của những người mà họ đang nhắm mục tiêu cho các nhiễm phần mềm độc hại trong tương lai. Trong trường hợp như vậy, bạn có thể thậm chí không nhận thấy bất cứ điều gì đang xảy ra trong máy tính hoặc thiết bị di động của bạn cả.

XSS nguy hiểm như thế nào?

Tất cả mọi thứ được xem xét, XSS không thường rất nguy hiểm. Nó có thể gây phiền nhiễu, nhưng nó sẽ không thể hiện bất kỳ hậu quả lâu dài nào, ít nhất là không phải trong ngắn hạn. Tuy nhiên, hãy cẩn thận về sự kết hợp giữa các cuộc tấn công XSS và các loại hành vi nguy hiểm khác!

Ví dụ, giả sử rằng Facebook dễ bị XSS. Tin tặc có thể dễ dàng đưa trang đăng nhập giả mạo vào URL của Facebook. Bạn đã đăng nhập thành công (vì trang giả mạo có thể gửi thông tin đăng nhập của bạn cho cả Facebook và cơ sở dữ liệu riêng của mình), nhưng hacker giờ đây sẽ có tên người dùng và mật khẩu của bạn. Đây là nơi nguy hiểm thực sự của XSS thể hiện chính nó.

Cách bảo vệ bản thân chống lại XSS

Một trong những ngày này, XSS sẽ chỉ là một điều của quá khứ. Nhưng cho đến lúc đó, bạn phải học cách ngăn mình rơi vào cái bẫy XSS. Mỗi khi bạn nhập một trang, hãy xem URL. Nếu có bất cứ điều gì cho thấy có một kịch bản trong đó (chẳng hạn như "" nhân vật xung quanh một từ), sau đó nó khôn ngoan để sử dụng theo ý của bạn và có lẽ để lại. Ngoài ra, hãy xem các URL để liên kết. Nhấp chuột phải vào mọi liên kết và sao chép nó vào khay nhớ tạm của bạn. Dán URL vào ứng dụng notepad của bạn và kiểm tra nó trước khi bạn đi vào.

Nếu bạn có một trang web mà bạn đang tự phát triển, hãy đọc trang lừa đảo này. Điều này sẽ bảo vệ bạn và khách truy cập của bạn từ XSS. Hãy chắc chắn gửi bảng cheat cho bất kỳ nhà phát triển web nào mà bạn biết. Họ sẽ đánh giá cao điều đó.

Nếu bạn có thêm bất kỳ câu hỏi nào về XSS, hãy chắc chắn để lại nó trong một bình luận dưới đây!