ユーザのクリックを乗っ取る「クリックジャック」 | スラド

ZDNet（日本語訳）にて、多くのブラウザやAdobe Flashに存在するクリックジャック（Clickjacking）に対する脆弱性について報じられている（本家/.より）。この脆弱性はIE、Firefox、Safari、Operaなど多くブラウザやAdobe Flashに存在し、影響を受けないブラウザはLynxくらいだそうだ。 クリックジャックされると、ユーザのクリック全てがクリックジャックのクリックとなり、ユーザの意図や動作とは無関係にページ上のリンクやボタンをクリックしたことになってしまう。このため、Flashゲームなどは格好のターゲットとなり得る。攻撃はブラウザの根本的な欠陥を突いたもので、DHTMLを利用しているとのこと。また、JavaScriptは必須ではないため、JavaScriptを無効にしても完全には防げないそうだ。 クリックジャックはOWASP NYC AppSec 2

[xbrg-koba]

IE8,Firefoxアドオンで保障できる仕組みを確立して欲しい

[viva100s]

IE8,Firefoxアドオンで保障できる仕組みを確立して欲しい

[hikobae]

Clickjacking - 対策は flash and/or css を切る。透明な flash が画面一杯に表示される状態になるので、クリックが乗っ取れるという仕組みらしい

[raitu]

Click Jack詳細

[Fuyu76]

これはこわい

[ka-wara]

クリックジャッキング。『CSSを使って、透過したFlashをウィンドウの全面に貼付けて、クリックを奪ってしまう』なるほど

[sankaseki]

スラッシュドット・ジャパン | ユーザのクリックを乗っ取る「クリックジャック」

[kgbu]

NoScriptプラグインが流行るだろうか