ウェブサイト上でユーザーをだましてデータを盗み出す新たな攻撃手法「SVGクリックジャッキング」が登場

クリックジャッキングとは、ウェブページのリンクやボタンといった要素を偽装してユーザーをだまし、意図しない動作を引き起こす攻撃手法です。新たに、情報セキュリティやプログラミングの専門家であるLyra Rebane氏が、クリックジャッキングにScalable Vector Graphics(SVG)を組み合わせた新たな攻撃手法「SVGクリックジャッキング」を考案しました。続きを読む……

このサイトの記事を見る