クリックジャック - 素人がプログラミングを勉強していたブログ

最近流行のクリックジャックについて、メモ程度にまとめておく。 一言で言うと、外部サイトのボタンをユーザが間違えてクリックしてしまうように仕向けるテクニックが、クリックジャックである。 クリックジャッキングってこうですか？ わかりませんではiframeをCSSのopacityプロパティを利用して透明にして、その下にダミーのボタンを置いている。目に見えているボタンを押そうとすると、その上に被せてある透明なiframeのボタンが押されてしまう。 [Sleipnir]No Click Jacking — Gistはこの攻撃に対する防御手段として考えられたユーザースクリプトで、透明なiframeを検出する。 しかし、opacity以外にもクリックジャックをする方法はあるので不十分である。 例えば 2009-03-04_2146 - javascripter's library にスクリーンキャストを

[irasya]

クリックジャック＝透明のiframeを被せるなどして誤サイトへのクリックにする

[puteeui]

FirefoxユーザはNoScriptを使うか、about:configからpermissions.default.subdocumentを3にしましょう。

[hisasann]

追随するiframeは卑怯ですｗ

[matsutakegohan1]

最近急にはてな村ではやり始めた印象

[saladdays]

clipプロパティか。かしこい。

[stealthinu]

クリックジャックはそれこそ星の数ほどやりようがありそうなので、特にjavascriptオンにしてるときは、だから対策が難しそう…

[zorio]

http://kb.mozillazine.org/Hostperm.1

[hikobae]

「クリックジャッキング」攻撃

[ikasamaH]

これは実践的だなあ

[furyu-tei]

クリックジャックって言葉知らなかったけどhttp://d.hatena.ne.jp/furyu-tei/20090301/1235915343で書いたのってクリックジャックのすすめじゃん（ｗ＜""Add Star"にマウスオーバしたらかぶせる形で認証ボタン(IFRAME)を表示させてやれば"

[wacky]

他サイトのボタン等をユーザに気付かせないままクリックさせる「クリックジャッキング」攻撃の手口。opacityで透明化したiframeや、ボタン以外をclipで隠したiframeを被せる。JavaScriptと組合わればマウスポインタへの追随も。

[YTPX]

"FirefoxユーザはNoScriptを使うか、about:configからpermissions.default.subdocumentを3にしましょう。"

[ktakeda47]

「最近流行のクリックジャックについて、メモ程度にまとめておく。・・・

[sukesam]

これはエグイ

[os0x]

マウスストーカー