教科書で学ぶWebアプリケーションへの攻撃
定義クリックジャッキング は、透明にして見えなくした別サイトの画面を罠のページに重ね、利用者に意図しないボタンを クリック させる攻撃である。
解説利用者に見えているのは罠のページのボタンだけだが、実際に押しているのは上に重なった見えない画面のボタンである。その結果、ログイン中のサービスで設定の変更や公開範囲の切り替えなどが、本人の知らないうちに行われる。対策の例として、自サイトの画面を他のサイトの中に重ねて表示させない設定がある。
たとえ案内板のボタンの前に、別のスイッチを付けた透明な板を立てておき、案内板のボタンを押そうとした人に板のスイッチを押させるようなもの。
記憶フックジャッキングはハイジャック (乗っ取り) の jack と同じ。乗っ取られるのは利用者のクリックである。