クリックジャック - 素人がプログラミングを勉強していたブログ

暮らしカテゴリーの変更を依頼記事元:

javascripter.hatenablog.com

115users がブックマークコメント

クリックジャック - 素人がプログラミングを勉強していたブログ

最近流行のクリックジャックについて、メモ程度にまとめておく。一言で言うと、外部サイトのボタンをユ... 最近流行のクリックジャックについて、メモ程度にまとめておく。一言で言うと、外部サイトのボタンをユーザが間違えてクリックしてしまうように仕向けるテクニックが、クリックジャックである。クリックジャッキングってこうですか？わかりませんではiframeをCSSのopacityプロパティを利用して透明にして、その下にダミーのボタンを置いている。目に見えているボタンを押そうとすると、その上に被せてある透明なiframeのボタンが押されてしまう。 [Sleipnir]No Click Jacking — Gistはこの攻撃に対する防御手段として考えられたユーザースクリプトで、透明なiframeを検出する。しかし、opacity以外にもクリックジャックをする方法はあるので不十分である。例えば 2009-03-04_2146 - javascripter's library にスクリーンキャストを

stealthinu クリックジャックはそれこそ星の数ほどやりようがありそうなので、特にjavascriptオンにしてるときは、だから対策が難しそう…

2009/03/05 リンク

furyu-tei クリックジャックって言葉知らなかったけどhttp://d.hatena.ne.jp/furyu-tei/20090301/1235915343で書いたのってクリックジャックのすすめじゃん（ｗ＜""Add Star"にマウスオーバしたらかぶせる形で認証ボタン(IFRAME)を表示させてやれば"