Clickjacking, जिसे यूआई निवारण हमले या उपयोगकर्ता इंटरफ़ेस निवारण हमले के रूप में भी जाना जाता है, एक दुर्भावनापूर्ण तकनीक है जिसमें एक हमलावर एक उपयोगकर्ता को एक बटन पर क्लिक करने के लिए या दूसरे वेबपेज पर लिंक पर क्लिक करता है जबकि उपयोगकर्ता शीर्ष स्तर पेज पर क्लिक करने का इरादा करता है । यह किया गया है एक से अधिक पारदर्शी या अपारदर्शी परतों का उपयोग कर रहा है. हमलावर मूल रूप से शीर्ष स्तर के पेज के लिए क्लिक का अपहरण कर रहा है और उन्हें कुछ अन्य अप्रासंगिक पेज पर रूटिंग कर रहा है, सबसे अधिक संभावना किसी और के स्वामित्व कीस्ट्रोक को हाइजैक करने के लिए इसी तरह की तकनीक का इस्तेमाल किया जा सकता है । ध्यान से स्टाइलशीट, iframes, बटन और टेक्स्ट बॉक्स के संयोजन का प्रारूपण करें, एक उपयोगकर्ता को विश्वास करने में नेतृत्व किया जा सकता है कि वे कुछ प्रामाणिक वेबपेज पर पासवर्ड या अन्य जानकारी टाइप कर रहे हैं जबकि इसे हमलावर द्वारा नियंत्रित एक अदृश्य फ्रेम में किया जा रहा है ।
एक दुर्भावनापूर्ण तकनीक क्या है जिसमें एक हमलावर एक बटन या लिंक पर क्लिक करने के लिए उपयोगकर्ता को ट्रिक्स करता है?
clickjacking