Clickjacking, المعروف ايضا باسم هجوم اصلاح واجهة المستخدم او هجوم تصحيح واجهة المستخدم, هي تقنية الخبيثة التي يقوم فيها مهاجم بخدع المستخدم بالضغط على زر او رابط على صفحة ويب اخرى في حين ان المستخدم كان يريد الضغط على الصفحة العليا. ويتم ذلك باستخدام طبقات متعددة شفافة او غير شفافة. وهو في الاساس يقوم باختطاق النقرات التي تهدف الى صفحة المستوى الاعلى وتوجيهها الى صفحة اخرى غير ذات صلة, على الارجح يملكها شخص اخر. ويمكن استخدام تقنية مماثلة لاختطاق المفاتيح. صياغة بعناية مزيج من الشكل, iframe, الازرار و صناديق النصوص, يمكن ان يؤدي المستخدم الى الاعتقاد بانهم يكتبون كلمة المرور او غيرها من المعلومات على بعض صفحة الويب الاصلية في حين يتم تحويلها الى اطار غير مرئي يسيطر عليها المهاجم.
اين يتم توجيه النقرات الى صفحة المستوى الاعلى?
بعض الصفحة الاخرى ذات الصلة