Bank Saytlarında Gizli Yönləndirmə: Taboola İstifadəçiləri Temu-ya Necə Yönləndirir?
13rose
3 min read
Giriş
Son zamanlarda aşkar edilmiş ciddi bir təhlükəsizlik insidenti, rəqəmsal reklam platformalarının bank sektorunda yaratdığı potensial riskləri bir daha gündəmə gətirib. Belə ki, bir bank tərəfindən təsdiqlənmiş Taboola pikseli, sistemə daxil olan istifadəçiləri bankın xəbəri, istifadəçi razılığı və hər hansı bir təhlükəsizlik nəzarətinin pozuntu qeyd etməsi olmadan “Temu” izləmə nöqtəsinə gizli şəkildə yönləndirib.
Təhlükəsizlik Zəifliyinin Təfərrüatları
Məlumatlara görə, adı çəkilməyən bank öz veb-saytında Taboola-nın reklam pikselini yerləşdirməyə razılıq verib. Lakin bu pikselin gözlənilməz davranışı, daxil olmuş (logged-in) istifadəçilərin brauzerlərini avtomatik olaraq bir “Temu tracking endpoint”-inə yönləndirməsi ilə ortaya çıxıb. Bu yönləndirmə prosesi üç əsas amilə məhəl qoymadan baş verib: bankın bu barədə məlumatı olmayıb, istifadəçilərin icazəsi alınmayıb və heç bir təhlükəsizlik nəzarət sistemi bu hərəkəti bir pozuntu kimi qeydə almayıb.
Bu o deməkdir ki, bank öz domenindəki məlumat axınına tam nəzarət edə bilməyib və üçüncü tərəf kodunun istifadəçilərin məxfiliyini potensial olaraq poza biləcək bir şəkildə davranmasına imkan yaradıb. Həssas bank sessiyalarının belə bir icazəsiz yönləndirməyə məruz qalması, həm istifadəçilərin məlumatlarının təhlükəsizliyi, həm də bankın etibarı baxımından ciddi suallar doğurur.
“First-Hop Bias” Və Gizli Nöqtələr
Mütəxəssislər bu cür halları “First-Hop Bias” adlandırılan təhlükəsizlik kor nöqtəsi ilə əlaqələndirirlər. Bu termin, təhlükəsizlik sistemlərinin adətən əsas daxilolma nöqtəsindəki (first-hop) fəaliyyətə fokuslanmasını, lakin sonrakı yönləndirmələr və ya üçüncü tərəf skriptlərinin yaratdığı incə dəyişiklikləri nəzərdən qaçırmasını ifadə edir. Bu yanaşma, reklam pikseli kimi ilkin olaraq “təhlükəsiz” qəbul edilən elementlərin sonradan gözlənilməz və icazəsiz hərəkətlər etməsi üçün zəmin yarada bilər.
Nəticədə, banklar və digər veb-sayt operatorları tərəfindən qəbul edilmiş üçüncü tərəf kodlarının işləyişinə dair dərinləşdirilmiş audit və monitorinq mexanizmlərinə ehtiyac duyulur. Bu cür kor nöqtələr, kibercinayətkarlar üçün sistemlərə nüfuz etmək və istifadəçi məlumatlarını ələ keçirmək üçün yeni imkanlar yaradır.
Nəticə və Tövsiyələr
Bu insident, rəqəmsal ekosistemdə üçüncü tərəf skriptlərinin idarə edilməsinin nə qədər həssas olduğunu vurğulayır. İstifadəçilərin məxfiliyi və bank sistemlərinin etibarlılığı üçün hər hansı bir xarici kodun hərəkətləri daim ciddi nəzarət altında olmalı, xüsusilə də daxil olmuş istifadəçi sessiyaları kimi həssas məlumatlarla işləyən platformalarda.
Bu cür halların qarşısını almaq üçün təşkilatlar təhlükəsizlik strategiyalarını yenidən nəzərdən keçirməli, üçüncü tərəf inteqrasiyaları üçün daha sərt siyasətlər tətbiq etməli və aktiv monitorinq sistemləri ilə potensial yönləndirmələri və ya icazəsiz verilənlərin ötürülməsini erkən mərhələdə aşkar etməlidir. Həmçinin, istifadəçilər özləri də bank saytlarında şübhəli davranışlar aşkar etdikdə diqqətli olmalı və müvafiq qurumları məlumatlandırmalıdırlar.
