{"id":4030,"date":"2009-11-13T00:06:44","date_gmt":"2009-11-12T22:06:44","guid":{"rendered":"http:\/\/www.burks.de\/burksblog\/?p=4030"},"modified":"2009-11-13T00:11:36","modified_gmt":"2009-11-12T22:11:36","slug":"clickjacking","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2009\/11\/13\/clickjacking","title":{"rendered":"Clickjacking"},"content":{"rendered":"<p><a href=\"http:\/\/de.wikipedia.org\/wiki\/Clickjacking\"><img decoding=\"async\" src=\"http:\/\/www.burks.de\/burksblog\/pix\/2009\/11\/121109_3.jpg\" border=\"0\" alt=\"Screenshot\" \/><\/a><\/p>\n<p align=left>Gestern stie\u00df ich auf das Bild einer attraktiven Frau auf <a href=\"http:\/\/pressetext.de\/show_attach.mc?pte=061128008\">pressetext.de<\/a> und bekam die obige Fehlermeldung. <\/p>\n<p>Man lernt doch nie aus &#8211; es handelte sich um <a href=\"http:\/\/de.wikipedia.org\/wiki\/Clickjacking\">Clickjacking<\/a>: &#8222;Dabei lassen Angreifer die ahnungslosen Anwender &#8211; scheinbar &#8211; auf die \u00fcberlagerten Objekte klicken. Tats\u00e4chlich jedoch wird der urspr\u00fcngliche Inhalt (Button\/Link) der Internetseite ausgel\u00f6st. So geschieht es, dass der User &#8211; anstatt lediglich auf die ihm vorgegaukelten Links an einer Stelle zu klicken &#8211; eine vom Hacker definierte, beliebige Aktion ausl\u00f6st.&#8220;<\/p>\n<p>Von pressetext.de bzw. pte.at h\u00e4tte ich <a href=\"http:\/\/www.heise.de\/newsticker\/meldung\/Clickjacking-Jeder-Klick-im-Browser-kann-der-falsche-sein-210045.html\">so etwas<\/a> nicht erwartet. Zum Gl\u00fcck benutze ich <a href=\"https:\/\/addons.mozilla.org\/en-US\/firefox\/addon\/722\">NoScript<\/a>. <\/p>\n<div class=\"pdfprnt-buttons pdfprnt-buttons-post pdfprnt-bottom-right\"><a href=\"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/4030?print=pdf\" class=\"pdfprnt-button pdfprnt-button-pdf\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/pdf.png\" alt=\"image_pdf\" title=\"PDF anzeigen\" \/><\/a><a href=\"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/4030?print=print\" class=\"pdfprnt-button pdfprnt-button-print\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/www.burks.de\/burksblog\/wp-content\/plugins\/pdf-print\/images\/print.png\" alt=\"image_print\" title=\"Inhalt drucken\" \/><\/a><\/div><div class=\"twoclick_social_bookmarks_post_4030 social_share_privacy clearfix 1.6.4 locale-de_DE sprite-de_DE\"><\/div><div class=\"twoclick-js\"><script type=\"text\/javascript\">\/* <![CDATA[ *\/\njQuery(document).ready(function($){if($('.twoclick_social_bookmarks_post_4030')){$('.twoclick_social_bookmarks_post_4030').socialSharePrivacy({\"services\":{\"facebook\":{\"status\":\"on\",\"txt_info\":\"2 Klicks f\\u00fcr mehr Datenschutz: Erst wenn Sie hier klicken, wird der Button aktiv und Sie k\\u00f6nnen Ihre Empfehlung an Facebook senden. Schon beim Aktivieren werden Daten an Dritte \\u00fcbertragen - siehe <em>i<\\\/em>.\",\"perma_option\":\"off\",\"action\":\"recommend\",\"language\":\"de_DE\"},\"twitter\":{\"reply_to\":\"\",\"tweet_text\":\"Clickjacking%20%C2%BB%20Burks%27%20Blog%20-%20in%20dubio%20pro%20contra.%20De%20omnibus%20dubitandum.\",\"status\":\"on\",\"txt_info\":\"2 Klicks f\\u00fcr mehr Datenschutz: Erst wenn Sie hier klicken, wird der Button aktiv und Sie k\\u00f6nnen Ihre Empfehlung an Twitter senden. Schon beim Aktivieren werden Daten an Dritte \\u00fcbertragen - siehe <em>i<\\\/em>.\",\"perma_option\":\"off\",\"language\":\"de\",\"referrer_track\":\"\"}},\"txt_help\":\"Wenn Sie diese Felder durch einen Klick aktivieren, werden Informationen an Facebook, Twitter, Flattr, Xing, t3n, LinkedIn, Pinterest oder Google eventuell ins Ausland \\u00fcbertragen und unter Umst\\u00e4nden auch dort gespeichert. N\\u00e4heres erfahren Sie durch einen Klick auf das <em>i<\\\/em>.\",\"settings_perma\":\"Dauerhaft aktivieren und Daten\\u00fcber-tragung zustimmen:\",\"info_link\":\"http:\\\/\\\/www.heise.de\\\/ct\\\/artikel\\\/2-Klicks-fuer-mehr-Datenschutz-1333879.html\",\"uri\":\"https:\\\/\\\/www.burks.de\\\/burksblog\\\/2009\\\/11\\\/13\\\/clickjacking\",\"post_id\":4030,\"post_title_referrer_track\":\"Clickjacking\",\"display_infobox\":\"on\"});}});\n\/* ]]> *\/<\/script><\/div>","protected":false},"excerpt":{"rendered":"<p>Gestern stie\u00df ich auf das Bild einer attraktiven Frau auf pressetext.de und bekam die obige Fehlermeldung. Man lernt doch nie aus &#8211; es handelte sich um Clickjacking: &#8222;Dabei lassen Angreifer die ahnungslosen Anwender &#8211; scheinbar &#8211; auf die \u00fcberlagerten Objekte klicken. Tats\u00e4chlich jedoch wird der urspr\u00fcngliche Inhalt (Button\/Link) der Internetseite ausgel\u00f6st. So geschieht es, dass [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21,23,31],"tags":[],"class_list":["post-4030","post","type-post","status-publish","format-standard","hentry","category-internet-and-computer","category-media","category-protect-your-privacy"],"_links":{"self":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/4030","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/comments?post=4030"}],"version-history":[{"count":6,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/4030\/revisions"}],"predecessor-version":[{"id":4036,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/posts\/4030\/revisions\/4036"}],"wp:attachment":[{"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/media?parent=4030"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/categories?post=4030"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.burks.de\/burksblog\/wp-json\/wp\/v2\/tags?post=4030"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}