気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
384 usersがブックマーク
39
39
「ダブルクリック」を利用する新しく深刻な脅威、すべてのブラウザが攻撃対象 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
384 users
forbesjapan.com
記事へのコメント39件
- 注目コメント
- 新着コメント
sabotem
「複数タブが重なった状態でダブルクリックを誘導する→1回目のクリックで一番手前のタブを閉じ、2回目で目的のUIをクリックさせる」のか。背面に回った際はUIが移動するとか要リロードになるとかの対応になるのかな。
roshi
https://www.paulosyibelo.com/2024/12/doubleclickjacking-what.html ダブルクリックどころかトリプルクリック（1行選択）も使うから対策して欲しい。もしくはこれを機にゲームでよくある一定時間長押しで決定が流行るといいんだけど。
ysync
ScriptSafeでScriptそのものを切ってるので。まぁ見れないサイトも多いのだけど、そのページはサンドボックスの未ログインブラウザで見るし。なんかgoogleがScriptSafeを信頼できないから消せと来るんだけど、広告屋の宿痾か。
good2nd
動画でボタンが変な位置にあるやつでやっと理解した。別タブのボタンに重ねてるのね。すごく原始的だししょうもないけど危険は危険。ボタンをダブルクリックなんてするか？と思ったけど誘導次第では引っかかりそう
ls-ltr
クライアントのスペック、ネットの高速化により成功率が上がった手法。実装を容易。ただ、プラットフォーム側でトランザクショントークンを払い出す、CSRFを実装などの基本対策で攻撃成功率はグッと減りそうな気も。
sabotem
「複数タブが重なった状態でダブルクリックを誘導する→1回目のクリックで一番手前のタブを閉じ、2回目で目的のUIをクリックさせる」のか。背面に回った際はUIが移動するとか要リロードになるとかの対応になるのかな。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
「ダブルクリック」を利用する新しく深刻な脅威、すべてのブラウザが攻撃対象 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
数億人のウェブユーザーが、新たに発見された危険なサイバー攻撃について警告を受けている。この攻撃は... 数億人のウェブユーザーが、新たに発見された危険なサイバー攻撃について警告を受けている。この攻撃はブラウザの種類を問わず、「ダブルクリック」さえすれば成立してしまう。以下に、「ダブルクリックジャッキング（ダブルクリックジャック攻撃）」について知っておくべきポイントをまとめる。 ダブルクリックは危険、新たなハック攻撃が確認される アプリケーションのセキュリティやクライアント側の攻撃手法を研究するパウロス・イベロは、多くの脆弱性や新しいセキュリティ脅威を発見してきた実績を持つ。そのイベロが、ウェブブラウザを使うほぼすべての人に影響しかねない新たな攻撃手法「ダブルクリックジャッキング」を明らかにした。自身のブログ投稿で、ChromeやEdge、Safariをはじめとするほぼあらゆるブラウザで、ユーザーがダブルクリックを行った際に認証情報を奪われてしまう具体的な方法を技術的に示している。 このまった
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2025/01/06 リンク