點擊劫持

點擊劫持，clickjacking，也被稱為UI-覆蓋攻擊。這個詞首次出現在2008年，是由網際網路安全專家羅伯特·漢森和耶利米·格勞斯曼首創的。

它是通過覆蓋不可見的框架誤導受害者點擊。

雖然受害者點擊的是他所看到的網頁，但其實他所點擊的是被黑客精心構建的另一個置於原網頁上面的透明頁面。

這種攻擊利用了HTML中<iframe>標籤的透明屬性。

基本介紹

• 中文名：點擊劫持
• 外文名：clickjacking
• 首次出現：2008年
• 創立人：羅伯特·漢森
• 出現範圍：網路廣告

概述

點擊劫持，clickjacking，也被稱為UI-覆蓋攻擊。這個詞首次出現在2008年，是由網際網路安全專家羅伯特·漢森和耶利米·格勞斯曼首創的。

它是通過覆蓋不可見的框架誤導受害者點擊。

雖然受害者點擊的是他所看到的網頁，但其實他所點擊的是被黑客精心構建的另一個置於原網頁上面的透明頁面。

這種攻擊利用了HTML中<iframe>標籤的透明屬性。

特徵

1、點擊劫持是一種惡意攻擊技術，用於跟蹤網路用戶，獲取其私密信息或者通過讓用戶點擊看似正常的網頁來遠程控制其電腦。很多瀏覽器和操作平台都有這樣的漏洞。

2、點擊劫持技術可以用嵌入代碼或者文本的形式出現，在用戶毫不知情的情況下完成攻擊，比如點擊一個表面顯示是“播放”某個視頻的按鈕，而實際上完成的操作卻是將用戶的社交網站個人信息改為“公開”狀態。

3、點擊劫持這個詞首次出現在2008年，是由網際網路安全專家羅伯特·漢森和耶利米·格勞斯曼首創的，這個詞其實是“點擊”（click）和“劫持”（hijacking）兩個詞組合而成的。