目に見えない敵を目の当たりにする。
彼らは見ることができません、彼らは推論することはできません、彼らはあなたのクリックをジャックしたい。 Clickjackersは2008年ごろから利用されてきましたが、最近Facebookのユーザーに対して行われたClickjacking攻撃の波が増えています。
クリックジャックとは何ですか？
クリックジャックは最新の地下ダンスの流行のように聞こえるかもしれませんが、それはそれほど遠くありません。 クリックジャッキは、詐欺師やその他のインターネットベースの悪質な人が、見えないボタンや他のユーザーインターフェイス要素を、見えない透明なレイヤーを使用して、無害なウェブページのボタンやインターフェイス要素の上に配置するときに発生します。
無実のウェブページには、「かわいい子猫の可愛い子猫のビデオを見るにはここをクリックしてください」というボタンがありますが、そのボタンの上に隠されているのは目に見えないボタンです。そうでなければボタンをクリックしたいと思うボタン：
- Facebookアカウントのプライバシー設定を変更する
- あなたが通常気に入らないようなものを「好き」に騙す（別名Likejacking）
- あなたにふさわしくない人のために自分をTwitterフォロワーとして追加することに騙されます
- あなたのコンピュータ上の何かを有効にする（マイクロフォンやカメラなど）
- 混雑した劇場に駆けつけ、あなたの肺の上部にある "Shih Tzu"を叫ぶことにあなたを誘います。 （大丈夫、あなたがまだ注意を払っているかどうかを確認するために、この最後のものを追加しました）。
多くの場合、Clickjackerは正当なウェブサイトをフレームにロードして、目に見えないボタンを実際のサイトの上に重ねます。
Clickjackedからあなたのクリックを防ぐ方法はありますか？
1.インターネットブラウザとFlashなどのプラグインを更新する
ブラウザを最新かつ最高のバージョンに更新していない場合は、Clickjackedを取得できない可能性があるアップグレードで行方不明になるだけでなく、一部の他のセキュリティアップデートも利用していませんFirefox、IE、Chrome、その他のインターネットブラウザの新しいバージョンが含まれています。 ブラウザを最新のパッチバージョンに更新してください。 また、現在インストールされているバージョンよりも最新バージョンのブラウザがあるかどうかを確認することもお勧めします。
一部の古いバージョンではClickjacking攻撃の脆弱性があるため、Flashなどのブラウザプラグインも更新する必要があります 。 ブラウザプラグインを更新するには、各プラグインメーカーのWebサイトにアクセスし、最新バージョンをダウンロードしてください。 たとえば、フラッシュを更新するにはAdobeのFlashサイトを参照してください。
その他の素晴らしいブラウザセキュリティ関連の記事があります：
2.クリックジャッキ検出/予防ソフトウェアをダウンロードする
いくつかのインターネットブラウザにはClickjacking保護機能が組み込まれていますが、Firefoxなどのブラウザで利用できるClickjacking検出/防止プラグインはいくつかあります。 それらのいくつかは無料です。 より広く知られているものと尊敬されているものがあります：
- NoScript - 無料の（寄付用）アンチクリックジャッキー・プラグイン。
- Comitari Web Protection Suite-Home LE（限定版） - Comitari Web Protection Suiteの機能制限付き無料版です。 LEバージョンにはクリックジャッキ保護機能が含まれています。
クリックジャッキ防止は、ユーザーの責任ではありません。 WebサイトやWebアプリケーション開発者は、Clickjackersがコンテンツを悪用するのを防ぐ役割も担っています
Clickjackingの危険性についてのより良い教育、攻撃の認識方法、対処方法、Clickjackingを防ぐためのWebサイトやWebアプリケーション開発者のサポートと相まって、世界はClickjackersから解放されるかもしれません。