Stella Works > StarChartLog > Archives > インターネット: 2009年3月 Archive

インターネット: 2009年3月 Archive

クリックジャッキングが話題なのでNoScript入れてみた

Posted by: Stella
2009年3月 4日 13:24
インターネット | パソコン
Tweet

はてなブックマークでクリックジャッキングってこうですか？わかりませんが大量のブックマークを集めていたので、「クリックジャッキング怖ええええ！」と思いました。

クリックジャッキングとは、INTERNET Watchに掲載された主要ブラウザすべてに影響する「クリックジャッキング」攻撃とは JPCERT/CCが対策技術メモを公開という記事によると

クリックジャッキングとは、透過指定されたiframeなどの要素に標的サイトのコンテンツを読み込み、これを攻撃者サイトの要素よりも上に配置することで、Webブラウザの画面上には攻撃者サイトの要素だけを表示させ、その上でユーザーが行うクリック操作を標的サイトに対して行わせるもの。

だそうです。仕組みはどうあれ、クリックボタンを押したつもりが、関係ないページのクリックボタンを押してしまったことになるんですね。スパイウェアなど不正アプリケーションをインストールさせるなどいろいろできそうです。今回のはまちちゃんによるクリックジャッキングははてなブックマークに登録させるもののようです。

さすがにhamachiya.comを直接見に行くのは怖いのでブックマークコメントを見ると、どうやらFirefoxのばあいNoScriptというアドオンを入れると対処してくれるらしい。