IPAã‹ã‚‰ã€Œã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆå‡ºã¾ã—ãŸWebアプリケーションã®ã‚»ã‚ュリティã®åˆ†é‡Žã§ã€Œæ–°ã—ã„攻撃手法ã€ã¯å®Ÿã¯ãã‚Œã»ã©å¤šããªã„ã®ã§ã™ãŒã€æ¯”較的新ã—ã対応ãŒæ±‚ã‚られã¦ã„ã‚‹ã‚‚ã®ã¨ã—ã¦ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングãŒã‚ã‚Šã¾ã™ã€‚クリックジャッã‚ングã¯ã€CSRFã¨åŒã˜ã‚ˆã†ã«ã€ŒWebアプリケーションã®ã‚µãƒ¼ãƒãƒ¼å´æ©Ÿèƒ½ã€ã‚’利用者（被害者）ã«å®Ÿè¡Œã•ã›ã‚‹æ‰‹æ³•ã§ã™ã€‚CSRFã¯ã€å½“該機能を実行ã™ã‚‹HTTPリクエストをé€ä¿¡ã•ã›ã‚‹ç½ を使ã„ã¾ã™ãŒã€ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã®æ–¹ã¯ã€iframeç‰ã«å½“該機能を呼ã³å‡ºã™ç”»é¢ã‚’表示ã—ã¦ãŠãã€åˆ©ç”¨è€…（被害者）ã«å®Ÿè¡Œãƒœã‚¿ãƒ³ã‚’押ã•ã›ã‚‹ï¼ˆ=クリックジャック）手法ã§ã™ã€‚クリックジャッã‚ングã«é–¢ã—ã¦ã¯å¾“æ¥è©³ã—ã„解説ãŒã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸãŒã€ã“ã®3月26æ—¥ã«IPAã‹ã‚‰ã€Œã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ ã“ã®ãƒ¬ãƒãƒ¼ãƒˆã‹ã‚‰ã€ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã®ã‚¤ãƒ¡ãƒ¼ã‚¸ã‚’示ã™å›³4を引用ã—ã¾ã™ã€‚ サイトAãŒæ”»æ’ƒå¯¾è±¡ã®ã‚µã‚¤ãƒˆã€æ‚ªæ„ã®ã‚るページã¯ç½ ã«ãª
æ…Žé‡ã«æ‰±ã†ã¹ãコンテンツã«é–¢ã™ã‚‹è¦å‘Š
{{#tags}}- {{label}}
{{/tags}}