「クリックジャッキング」ってなんだ?!

この記事をtweetする このエントリーをはてなブックマークに追加

流行りモノから新技術まで! 5分でわかる最新キーワード解説

「クリックジャッキング」ってなんだ?!

2009/05/27


 日々進歩するIT技術は、ともすると取り残されてしまいそうな勢いで進化の速度を高めています。そこでキーマンズネット編集部がお届けするのが「5分でわかる最新キーワード解説」。このコーナーを読めば、最新IT事情がスラスラ読み解けるようになることうけあい。忙しいアナタもサラっと読めてタメになる、そんなコーナーを目指します。今回のテーマ「クリックジャッキング」は、ブラウザの更新だけでは原理的に防ぐことのできないクリティカルなウェブ攻撃手法。この攻撃手法による被害を防ぐため、対策の検討や対策に向けた攻撃手法の分析を並行して継続的に進めることが必要です!

クリックジャッキング

※「クリックジャッキング/「クリックジャッキング」ってなんだ?!」の記事を一部ご紹介します。会員登録を行い、 ログインすると、「クリックジャッキング/「クリックジャッキング」ってなんだ?!」の記事全文がお読みいただけます。

会員登録はこちら(無料)



1

クリックジャッキングとは?

1-1

クリックジャッキングの出現

 クリックジャッキングとは、Robert Hansen氏、Jeremiah Grossman氏が報告したWebユーザに対する攻撃手法である。両氏は、2008年9月27日の OWASP NYC AppSec 2008カンファレンスにおいて、クリックジャッキングの詳細を発表する予定だったが、アドビシステムズ社やその他ベンダからの要請により直前にキャンセルされた。このことはIT関連のマスコミで広く取り上げられた。
 その後の調査により、クリックジャッキングの攻撃は、主要なWebブラウザすべてに対して有効であり、その原因が、HTMLやFlashなどのコンテンツを透過表示する仕組みそのものに関わるため、対策が難しいことが分かってきた。この攻撃を用いると、任意のWebサイトをユーザに知られないままに透明化して、攻撃者の作成したサイトの上にオーバーレイ(重ねて表示)し、攻撃者のサイトへのクリックに見せかけて、透明な状態でロードされたWebサイトをクリックさせることができる。
 2009年にリリースされたMicrosoft Internet Explorer 8(以降、IE8)には、クリックジャッキングの解決を目的とした機能が追加されたが、これはHTMLレスポンスヘッダを拡張するもので、サーバ側でヘッダが記述されていないかぎり効果がない。とはいうものの、迅速なマイクロソフトの対応は心強いものだったといえるだろう。

…この記事の続きは、会員限定です。  会員登録はこちら(無料)

続きを読むには…
会員登録いただくと自動的にこの記事に戻り、続きが読めます。

会員登録(無料)・ログイン

キーマンズポイントで今応募できるプレゼントはこちら!(2016/12/31まで)

ITキャパチャージに解答いただくとポイントがたまります。
たまったポイント数に応じて、以下、A〜E賞の各賞品に応募することができます。

●B賞:抽選で1名様
 象印マホービン 圧力IH炊飯ジャー「極め炊き NP-YB10」 
●A賞:抽選で1名様
 HUAWEI Windows 10 Pro搭載 2in1デバイス「HUAWEI MateBook M3」 
●C賞:抽選で1名様
 iRobot 床拭きロボット「ブラーバ ジェット240」 
●D賞:抽選で1名様
 プリンセス 大皿みたいな白いホットプレート「Table Grill Pure」 
●E賞:抽選で2名様
 ASUS 毎日の健康をスマートに記録「VivoWatch」 

このページの先頭へ

クリックジャッキング/「クリックジャッキング」ってなんだ?!」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「クリックジャッキング」関連情報をランダムに表示しています。

クリックジャッキング」関連の特集


 「クリックジャッキング攻撃」というのはご存じでしょうか?名前の通り、ユーザのマウスクリックを乗っ取…



偽メールや偽サイトを使って個人情報などを盗み取る「フィッシング詐欺」。社員がこれに騙され機密情報が漏…



ガンブラー攻撃が終息していない今、昨日まで安全だったサイトも今日は危険!?サイト閲覧によるさまざまな…


「その他ネットワークセキュリティ関連」関連の製品

セキュリティアプライアンス Aterm SA3500G 【NECプラットフォームズ】 FortiMail 【図研ネットウエイブ】 標的型サイバー攻撃・内部対策アプライアンス iNetSec Intra Wall 【PFU】
その他ネットワークセキュリティ関連 その他ネットワークセキュリティ関連 その他ネットワークセキュリティ関連
既存ネットワーク構成を変えずに簡単に導入可能。分かりやすい価格設定で中小規模の法人ユーザ向けに最適なUTM(セキュリティアプライアンス)。 ビジネスに必要なメール機能をオールインワンで提供。1つの管理画面から各機能を統合的に管理できるため、導入コストを抑えつつ運用の手間も大幅に削減する。 ネットワーク内の通信を監視することで、標的型サイバー攻撃によるマルウェアの活動を検知し、感染端末の通信を自動的に遮断するアプライアンス。

「その他ネットワークセキュリティ関連」関連の特集


 「続きはウェブで!」というフレーズを一般紙や電車内の広告で目にすることが多くなった。これはインター…



 「ゲゲゲの」 2010年の「ユーキャン新語・流行語大賞」の年間大賞に選ばれたこの言葉はご存知の通り…



 これまで3回に渡り、仮想化環境ならではのセキュリティ課題に対するソリューションや事例についてみてき…


「ネットワークセキュリティ」関連 製品レポート一覧

このページの先頭へ

クリックジャッキング/ 「クリックジャッキング」ってなんだ?!」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「クリックジャッキング/ 「クリックジャッキング」ってなんだ?!」の記事の続きがお読みいただけます。


Myリストへ 印刷用ページへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


ページ: 1 | 2 | 3 | 4


30002975


IT・IT製品TOP > ネットワークセキュリティ > その他ネットワークセキュリティ関連 > その他ネットワークセキュリティ関連のIT特集 > 特集詳細

このページの先頭へ

キーマンズネットとは

ページトップへ