□クリックジャッキング：研究者が複数のブラウザに対する新たな脅威について警告：ITpro
すべての主要なデスクトッププラットフォームに影響のある，新たな恐ろしいブラウザに対する脅威に対する警告を発している。その対象となるのは，Microsoft Internet Explorer，Mozilla Firefox，Apple Safari，Opera，そしてAdobe Flashだ。Google Chromeが入っていないがおそらく出たばかりなので調べる時間がなかったのだろう。
つまりは、全ブラウザ（＋Flash）に影響のある脆弱性のようだ。
この問題は確かにゼロデイ脆弱性で，すべてのブラウザに影響があり，しかもJavaScriptとは関係がないものだという。
この攻撃にはDHTMLを必要とする。まず最初に疑ったのが、JavaScript（ActionScript）だったのだが、それとは関係がなくHTMLかブラウザのエンジンあたりの脆弱性をついた攻撃のようだ。
で、どういったことが行われるかというと。
一言で言えば，悪意のあるウェブサイトに訪れた際，攻撃者はブラウザ上のリンクをコントロールできるというものだ。具体的には。
ウェブページにJavaScriptを組み込むこともできるしかも
フォームを埋めるようなこともできてしまう。
ページ内のあらゆるリンクを強制的にクリックさせることができる。
これは，ブラウザの動作する仕組みに関わる根本的な欠陥で，簡単なパッチでは修正することができない。とかなり深刻なようだ。
対策としては。
もし安全を確保したければ，lynxを使って動的なことは何もしないことだ。lynxってのはテキストブラウザで、僕もユーザビリティを確認するときにたまに使っている。
□Lynx (ウェブブラウザ) - Wikipedia
ところが、ぶっちゃけlynxなんて使っていられない。
そこで、今のブラウザを安心して使い続けるためには
唯一の対策はブラウザのスクリプト機能とプラグインを無効化することだ。これはこれで不便だ。
ただし、「
ユーザーが悪意のあるウェブページを訪れると」とあるのがせめてもの救い。
つまり、悪意のあるウェブページにさえ訪れなければ大丈夫みたいだ。
子どもによく「知らない人について行っちゃいけません」っていうけど、
ネットでも知らない人からのメールについて行っちゃいけない。
知らないページに安易に足を運ぶなってことです。
でもそんなこと言われてもねぇ。。
