Clickjacking: differenze tra le versioni

Versione delle 14:40, 26 gen 2009

Versione delle 14:28, 5 feb 2009

Riga 1:

Il '''clickjacking''' ("furto del click") è una tecnica informatica fraudolenta. Durante una normale navigazione web, l'utente clicca con il puntatore del [[mouse]] su di un oggetto (ad esempio un [[link]]), ma in realtà il suo click viene reindirizzato, a sua insaputa, su di un altro oggetto. Tipicamente la vulnerabilità sfrutta [[JavaScript]] o [[Iframe]].

Il Clickjacking è la [[redirezione]] non richiesta dei click del [[mouse]] che si effettuano su un link web verso una destinazione differente da quella attesa. Può avere anche scopi fraudolenti.

La tecnica è stata rilevata per la prima volta nel dicembre [[2008]] da Robert Hansen e Jeremiah Grossman.

==Funzionamento==

Su [[Javascript]], il click su un elemento di una pagina [[HTML]] viene gestito dalla funzione ''event handler'': è sufficiente programmare tale funzione con parametri differenti (ossia un click su un elemento differente da quello realmente cliccato) ed è così possibile i reindirizzamento del clik.

Altra tecnica, più pericolosa, è quella di inserire un [[Iframe]] nella pagina HTML, in maniera tale da "catturare" il click attraverso il [[frame]] nascosto.

== Voci correlate ==

* [[Hijacking]]

==Fonti==

*Alessandro Bottoni ''[http://punto-informatico.it/2419482/PI/Commenti/clickjacking-tutti-browser-vulnerabili.aspx Clickjacking, tutti i browser vulnerabili]'', Punto-Informatico.it, 29-09-2008 <small>(consultato in data 05-02-2008)</small>

== Collegamenti esterni ==

*{{en}} Robert Hansen e Jeremiah Grossman, ''[http://www.sectheory.com/clickjacking.htm Clickjacking]'', sectheory.com, 09-12-2008 <small>(consultato in data 05-02-2008)</small>

* [http://punto-informatico.it/2419482/PI/Commenti/clickjacking-tutti-browser-vulnerabili.aspx Clickjacking, tutti i browser vulnerabili]

{{portale|sicurezza informatica}}

{{Link AdQ|en}}

[[Categoria:Cultura di Internet]]