Co to jest Clickjacking?

Clickjacking (porwanie kliknięcia) to atak, w którym złośliwa strona internetowa ukrywa przezroczystą ramkę (iframe) z inną stroną pod widocznymi elementami. Użytkownik myśli, że klika na widoczny przycisk, ale w rzeczywistości klika na ukryty element innej strony.

Clickjacking może być wykorzystany do włączenia kamery, udostępnienia plików, polubienia strony w mediach społecznościowych, a nawet autoryzacji płatności - wszystko bez świadomej zgody użytkownika.

Jak się chronić? Aktualizuj przeglądarkę, która blokuje wiele technik clickjackingu. Program antywirusowy z ochroną webową wykrywa strony stosujące podejrzane techniki ramek i przekierowań.