クリックジャッキング

デジタル大辞泉

クリック‐ジャッキング【click jacking】

読み方：くりっくじゃっきんぐ

ウェブサイトを利用した悪意ある攻撃の一。無害に見えるウェブサイトだが、リンクやボタンなどに仕掛けが施されており、閲覧者がクリックすると、別のウェブサイトでの操作に反映されるというもの。クリックジャック攻撃。

IT用語辞典バイナリ

クリックジャッキング

別名：クリックジャック，クリックジャック攻撃，クリック乗っ取り
【英】clickjacking

クリックジャッキングとは、Webブラウザ上のリンクに重ねるようにして他のリンクや機能を設置し、クリック操作によってユーザーが意図しない操作を実行させようとする技術のことである。または、その技術による攻撃方法のことである。

クリックジャッキングはブラウザの脆弱性を利用してWebページ上のリンクに仕掛けを設置するようにはたらく。ユーザーがリンクをクリックしようとすると、リンク上に重ねられたリンクやボタンが機能する。そのボタンは、他のWebサイトの商品購入ボタンであったり、あるいはセキュリティ上の機能を解除する設定ボタンであったりする可能性がある。クリックさせられたりする可能性があるという。

一般的なWebサイトの脆弱性は、JavaScriptを悪用したものが多いとされるが、クリックジャッキングはJavaScriptではなく、Adobe Flashに代表されるメディアプレーヤーの多くで実現可能と指摘されている。また、主要なWebブラウザの大半が、クリックジャッキングの脅威を排除できないと言われている。

クリックジャッキングの脅威は2008年の半ばに初めて報告された。その報告を受けてAbobe Flahが修正アップデートをリリースするなど、ブラウザやメディアプレーヤーを提供している各社は対応を急いでいる。

セキュリティのほかの用語一覧

ネットワーク攻撃：

カウンターインテリジェンス  カミンスキー攻撃  クラッカー  クリックジャッキング  マインドクラッシャー  メール爆弾  メイド攻撃

>>ネットワーク攻撃カテゴリの他の用語

ウィキペディア

クリックジャッキング

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2023/07/22 00:38 UTC 版)

クリックジャッキング（クリックジャック攻撃、Clickjacking、User Interface redress attack、UI redress attack、UI redressing）は、ウェブページの利用者に対し悪意をもって使用される技術の一種で、リンクやボタンなどの要素を隠蔽・偽装してクリックを誘い、利用者の意図しない動作をさせようとする手法である。たとえば、別の機能を実行するボタンに見せかけるなどして、埋め込まれたコードを利用者に気づかれないように実行する。この手口により、一見無害そうなページ上でクリックを行うだけで、情報の漏洩やコンピュータの乗っ取りにつながるおそれがある。様々なウェブブラウザやプラットフォームに共通するセキュリティ上の問題といえる。

ウィキペディア小見出し辞書

クリックジャッキング

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2022/05/02 00:27 UTC 版)

「サイバーセキュリティ」の記事における「クリックジャッキング」の解説

利用者が開くページのボタン（次ページに進むボタンなど）の上に、透明化したボタン（攻撃者に送金するボタン）を重ねて表示する。ユーザが次ページを表示するつもりでボタンを押すと、送金ボタンが押されてしまい、攻撃者に送金されてしまう。