MyWorldClock உலாவி நீட்டிப்பு
MyWorldClock, ஆரம்பத்தில் பயனர் தேர்ந்தெடுத்த நேர மண்டலங்களின் அடிப்படையில் கடிகாரங்களுக்கு வசதியான அணுகலை வழங்கும் உலாவி நீட்டிப்பாக வழங்கப்பட்டது, இணைய பாதுகாப்பு ஆராய்ச்சியாளர்களின் ஆழமான ஆய்வுக்குப் பிறகு ஒரு முரட்டு பயன்பாடாக அடையாளம் காணப்பட்டது. அதன் வாக்குறுதியளிக்கப்பட்ட செயல்பாட்டை நிறைவேற்றுவதற்குப் பதிலாக, இந்த நீட்டிப்பு முதன்மையாக உலாவி கடத்தல்காரனாக செயல்படுவதில் ஆர்வமாக உள்ளது. அதன் முதன்மை செயல்பாடானது, பயனர்களை மோசடியான தேடுபொறியான goog.myworlclock.com க்கு வலுக்கட்டாயமாக திருப்பிவிட, உலாவி அமைப்புகளில் அங்கீகரிக்கப்படாத மாற்றங்களை உள்ளடக்கியது.
MyWorldClock இன் ஏமாற்றும் தன்மை தவறான வழிமாற்றுகளுக்கு அப்பாற்பட்டது, ஏனெனில் நீட்டிப்பு பயனர்களிடமிருந்து தனிப்பட்ட உலாவல் தரவை சேகரிப்பதில் ஈடுபடுவது மிகவும் சாத்தியம். இந்த அங்கீகரிக்கப்படாத தரவு சேகரிப்பு தீவிர தனியுரிமை கவலைகளை எழுப்புகிறது, ஏனெனில் பயனர்களின் முக்கியமான தகவல் ஆபத்தில் இருக்கலாம்.
MyWorldClock போன்ற உலாவி கடத்தல்காரர்கள் திருட்டுத்தனமாக தரவு சேகரிக்க முடியும்
MyWorldClock, உலாவி அமைப்புகளின் கையாளுதலில், பயனர்கள் URL பட்டியில் தேடும் போது அல்லது புதிய தாவலைத் திறக்கும் போதெல்லாம் goog.myworlclock.com க்கு திசைதிருப்புகிறது. குறிப்பிடப்பட்ட goog.myworlclock.com போன்ற போலி தேடுபொறிகள் பொதுவாக உண்மையான தேடல் முடிவுகளை வழங்கும் திறனைக் கொண்டிருக்கவில்லை என்பது குறிப்பிடத்தக்கது. இதன் விளைவாக, அவை பயனர்களை முறையான இணைய தேடுபொறிகளுக்கு திருப்பி விடுகின்றன, கவனிக்கப்பட்ட வழிமாற்று சங்கிலி Bing தேடுபொறியில் முடிவடைகிறது. பயனர் புவிஇருப்பிடம் போன்ற காரணிகளால் பாதிக்கப்படும் இறுதிப் பக்கம் மாறுபடலாம் என்பதை ஒப்புக்கொள்வது முக்கியம்.
உலாவி கடத்தல்காரர்கள் அடிக்கடி பிடிவாத வழிமுறைகளைப் பயன்படுத்துகிறார்கள் என்பதை பயனர்கள் அங்கீகரிக்க வேண்டியது அவசியம். இந்த பொறிமுறைகள் அகற்றுதல் தொடர்பான அமைப்புகளுக்கான அணுகலைத் தடுக்கும் அல்லது பயனர் துவக்கிய மாற்றங்களை மாற்றியமைக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளன, இது உலாவியை அதன் அசல் நிலைக்கு மீட்டெடுப்பதைத் தடுக்கும் நோக்கத்தில் உள்ளது.
உலாவி கடத்தல்காரராக அதன் பங்கிற்கு அப்பால், MyWorldClock மேலும் கவலைகளை எழுப்புகிறது, ஏனெனில் இது தரவு கண்காணிப்பு செயல்பாடுகளைக் கொண்டிருப்பது மிகவும் சாத்தியம். சேகரிக்கப்படும் அபாயத்தில் உள்ள தகவல் பரந்த அளவிலான உள்ளடக்கத்தை உள்ளடக்கியது: பார்வையிட்ட URLகள், பார்த்த பக்கங்கள், தேடல் வினவல்கள், இணைய குக்கீகள், பயனர்பெயர்கள்/கடவுச்சொற்கள், தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய விவரங்கள், நிதித் தரவு மற்றும் பல. பின்னர், சேகரிக்கப்பட்ட இந்தத் தகவல் மூன்றாம் தரப்பினருடன் பகிரப்படலாம் அல்லது விற்கப்படலாம், இது MyWorldClock இன் பயன்பாட்டுடன் தொடர்புடைய சாத்தியமான அபாயங்களை அதிகரிக்கிறது. இந்த பன்முக அச்சுறுத்தல்கள் காரணமாக, பயனர்கள் எச்சரிக்கையுடன் செயல்படுமாறு கடுமையாக அறிவுறுத்தப்படுகிறார்கள் மற்றும் சாத்தியமான பாதுகாப்பு மற்றும் தனியுரிமை அபாயங்களைக் குறைக்க இந்த நீட்டிப்பை உடனடியாக அகற்றுவதைக் கருத்தில் கொள்ள வேண்டும்.
புதிய ஆதாரங்களில் இருந்து பயன்பாடுகளை நிறுவும் போது எப்போதும் கவனமாக இருக்கவும்
சாத்தியமான தேவையற்ற நிரல்கள் (PUPகள்) மற்றும் உலாவி கடத்தல்காரர்கள் சந்தேகத்திற்கு இடமில்லாத பயனர்களைப் பயன்படுத்தி, அவற்றின் விநியோகத்திற்காக பல்வேறு சந்தேகத்திற்குரிய நுட்பங்களைப் பயன்படுத்துகின்றனர். அவர்கள் பயன்படுத்தும் சில பொதுவான உத்திகள் இங்கே:
- தொகுக்கப்பட்ட மென்பொருள் நிறுவிகள் : PUPகள் மற்றும் உலாவி கடத்தல்காரர்கள் அடிக்கடி முறையான மென்பொருள் நிறுவிகளுடன் தொகுக்கப்படுகின்றனர். தொடர்பில்லாத செயலியை நிறுவும் போது பயனர்கள் கவனக்குறைவாக இந்த தேவையற்ற நிரல்களை பதிவிறக்கம் செய்து நிறுவலாம். தொகுக்கப்பட்ட மென்பொருள் பெரும்பாலும் முன்பே தேர்ந்தெடுக்கப்பட்ட தேர்வுப்பெட்டிகளுடன் வருகிறது, அவை நிறுவலின் போது பயனர்கள் கவனிக்காமல் போகலாம்.
- ஏமாற்றும் விளம்பரம் : சந்தேகத்திற்குரிய விளம்பரங்கள் அல்லது இணையதளங்களில் தவறான பாப்-அப்கள் பயனர்களை கிளிக் செய்யும்படி தூண்டலாம், இது PUPகள் அல்லது உலாவி கடத்தல்காரர்களை தற்செயலாக பதிவிறக்கம் செய்து நிறுவுவதற்கு வழிவகுக்கும். இந்த விளம்பரங்கள் பயனுள்ள மென்பொருள் அல்லது புதுப்பிப்புகளை வழங்குவதாகக் கூறலாம் ஆனால் உண்மையில் தேவையற்ற நிரல்களை வழங்குகின்றன.
- போலியான புதுப்பிப்புகள் மற்றும் பதிவிறக்கங்கள் : போலி மென்பொருள் புதுப்பிப்பு அறிவிப்புகள் மூலம் பயனர்கள் PUPகள் அல்லது உலாவி கடத்தல்காரர்களைப் பதிவிறக்குவதில் ஏமாற்றப்படலாம். இந்த ஏமாற்றும் விழிப்பூட்டல்கள், பிரபலமான பயன்பாடுகளுக்கான முறையான புதுப்பிப்புத் தூண்டுதல்களைப் பிரதிபலிக்கும், பயனர்கள் தேவையற்ற நிரல்களைப் பதிவிறக்கி நிறுவ வழிவகுக்கலாம்.
- ஃப்ரீவேர் மற்றும் ஷேர்வேர் பிளாட்ஃபார்ம்கள் : பியூப்கள் பெரும்பாலும் ஃப்ரீவேர் மற்றும் ஷேர்வேர் தளங்களில் தங்கள் வழியைக் கண்டுபிடிக்கின்றன. இந்த மூலங்களிலிருந்து மென்பொருளைப் பதிவிறக்கும் பயனர்கள், உத்தேசித்துள்ள மென்பொருளுடன் தொகுக்கப்பட்ட கூடுதல் தேவையற்ற நிரல்களைத் தெரியாமல் பெறலாம்.
- சமூக பொறியியல் தந்திரங்கள் : PUPகள் மற்றும் உலாவி கடத்தல்காரர்கள் பயனர்களை ஏமாற்ற சமூக பொறியியல் நுட்பங்களைப் பயன்படுத்தலாம். பயனரின் சிஸ்டம் பாதிக்கப்பட்டுள்ளதாகக் கூறும் போலி எச்சரிக்கைகள் மற்றும் கூறப்படும் வைரஸ் தடுப்பு நிரலைப் பதிவிறக்கம் செய்யும்படி அவர்களை வலியுறுத்துவதும் இதில் அடங்கும், இது உண்மையில் ஒரு PUP ஆகும்.
- உலாவி நீட்டிப்புகள் மற்றும் துணை நிரல்கள் : உலாவி கடத்தல்காரர்கள் பெரும்பாலும் தங்களை சட்டபூர்வமான உலாவி நீட்டிப்புகள் அல்லது துணை நிரல்களாக மாறுவேடமிட்டுக்கொள்கிறார்கள். பயனர்கள் இந்த நீட்டிப்புகளை நிறுவுவதற்கு ஈர்க்கப்படலாம், அவை பயனுள்ள அம்சங்களை வழங்குவதாக நினைத்து, அவர்களின் உலாவி அமைப்புகள் மாற்றப்பட்டுள்ளன என்பதை பின்னர் கண்டறியலாம்.
- மின்னஞ்சல் இணைப்புகள் மற்றும் இணைப்புகள் : PUPகள் மோசடியான மின்னஞ்சல் இணைப்புகள் அல்லது இணைப்புகள் மூலம் விநியோகிக்கப்படலாம். இந்த இணைப்புகளைத் திறக்கும் அல்லது இணைப்புகளைக் கிளிக் செய்யும் பயனர்கள் அறியாமல் தங்கள் சாதனங்களில் தேவையற்ற நிரல்களைப் பதிவிறக்கி நிறுவலாம்.
PUPகள் மற்றும் உலாவி கடத்தல்காரர்களிடமிருந்து பாதுகாக்க, பயனர்கள் மென்பொருளைப் பதிவிறக்கும் போது கவனமாக இருக்க வேண்டும், குறிப்பாக அறிமுகமில்லாத மூலங்களிலிருந்து. நிறுவல் அறிவுறுத்தல்களை கவனமாகப் படிப்பது, சந்தேகத்திற்கிடமான விளம்பரங்களைக் கிளிக் செய்வதைத் தவிர்ப்பது மற்றும் தேவையற்ற நிரல்களைக் கண்டறிந்து தடுக்க பாதுகாப்பு மென்பொருளைப் புதுப்பித்து வைத்திருப்பது முக்கியம். நிறுவப்பட்ட பயன்பாடுகள் மற்றும் உலாவி நீட்டிப்புகளை தவறாமல் மதிப்பாய்வு செய்வது தேவையற்ற மென்பொருளைக் கண்டறிந்து அகற்ற உதவும்.