クリックジャッキング

用語の解説

クリックジャッキングとは

(クリックジャック,クリックジャック攻撃,クリック乗ッ取リ,clickjacking,)
クリックジャッキングとは、Webブラウザ上でリンクの上に別な機能を仕掛け、クリック操作によってユーザーが意図しない操作を実行させようとする技術のことである。
または、その技術による攻撃方法のことである。 クリックジャッキングが仕掛けられたWebページには、リンクの上の層(レイヤー)に、見た目には分からないような透明なリンクやボタンが設置されている。 見えているリンクをクリックしようとすると、見えないリンクやボタンによって、全然別のサイトで商品購入ボタンをクリックさせられたり、あるいは、セキュリティ上の機能を解除する設定ボタンをクリックさせられたりする可能性があるという。 一般的なWebサイトの脆弱性は、JavaScriptを悪用したものが多いとされるが、クリックジャッキングはJavaScriptではなく、Adobe Flashに代表されるメディアプレーヤーの多くで実現可能と指摘されている。 また、主要なWebブラウザの大半が、クリックジャッキングの脅威を排除できないと言われている。 クリックジャッキングの脅威は2008年の半ばに初めて報告された。 その報告を受けてAbobe Flahが修正アップデートをリリースするなど、ブラウザやメディアプレーヤーを提供している各社は対応を急いでいる。

用語解説出典   powered by. Weblio

CNET Japan

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    793万人分が流出した実例も──国内被害事例に学ぶ標的型攻撃メールの見抜き方

  2. セキュリティ

    サイバーリスクは経営の最重要課題へ。取締役会に求められるインシデント対応の実践ガイド

  3. ビジネスアプリケーション

    なぜAIは定着しないのか? 全社活用を阻む3つの壁を突破し、業務の中で自然に動く仕組みを作るには

  4. 経営

    8 割超の組織が“インフラの限界”に直面──エージェント型 AI 時代の新たな基準とは

  5. ビジネスアプリケーション

    AI 人材育成を単なる研修で終わらせない--事業を動かす AI スキル構築の 5 つのステップ

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]