クリックジャッキング

用語の解説

クリックジャッキングとは

(クリックジャック,クリックジャック攻撃,クリック乗ッ取リ,clickjacking,)
クリックジャッキングとは、Webブラウザ上でリンクの上に別な機能を仕掛け、クリック操作によってユーザーが意図しない操作を実行させようとする技術のことである。
または、その技術による攻撃方法のことである。 クリックジャッキングが仕掛けられたWebページには、リンクの上の層(レイヤー)に、見た目には分からないような透明なリンクやボタンが設置されている。 見えているリンクをクリックしようとすると、見えないリンクやボタンによって、全然別のサイトで商品購入ボタンをクリックさせられたり、あるいは、セキュリティ上の機能を解除する設定ボタンをクリックさせられたりする可能性があるという。 一般的なWebサイトの脆弱性は、JavaScriptを悪用したものが多いとされるが、クリックジャッキングはJavaScriptではなく、Adobe Flashに代表されるメディアプレーヤーの多くで実現可能と指摘されている。 また、主要なWebブラウザの大半が、クリックジャッキングの脅威を排除できないと言われている。 クリックジャッキングの脅威は2008年の半ばに初めて報告された。 その報告を受けてAbobe Flahが修正アップデートをリリースするなど、ブラウザやメディアプレーヤーを提供している各社は対応を急いでいる。

用語解説出典   powered by. Weblio

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]