Clickjacking
ক্লিকজ্যাকিং (ইউজার ইন্টারফেস রিড্রেস অ্যাটাক বা ইউআই রিড্রেসিং হিসাবে শ্রেণীবদ্ধ) ব্যবহারকারী যা উপলব্ধি করে তার থেকে ভিন্ন কিছুতে ক্লিক করার জন্য ব্যবহারকারীকে প্রতারিত করার একটি বিদ্বেষপূর্ণ কৌশল, এইভাবে সম্ভাব্য গোপনীয় তথ্য প্রকাশ করে বা ওয়েব পৃষ্ঠাগুলি সহ আপাতদৃষ্টিতে নির্দোষ বস্তুগুলিতে ক্লিক করার সময় অন্যকে তাদের কম্পিউটারের নিয়ন্ত্রণ নেওয়ার অনুমতি দেয়। ক্লিকজ্যাকিং হল বিভ্রান্ত উপ-সমস্যার একটি উদাহরণ, যেখানে একটি কম্পিউটারকে তার কর্তৃত্বের অপব্যবহার করার জন্য প্রতারিত করা হয়। 2002 সালে, এটি উল্লেখ করা হয়েছিল যে একটি ওয়েব পৃষ্ঠায় একটি স্বচ্ছ স্তর লোড করা এবং ব্যবহারকারীর ইনপুট ব্যবহারকারীকে লক্ষ্য না করেই স্বচ্ছ স্তরকে প্রভাবিত করা সম্ভব ছিল। যাইহোক, 2008 সাল পর্যন্ত এটি মূলত একটি প্রধান সমস্যা হিসাবে উপেক্ষা করা হয়েছিল। 2008 সালে, জেরেমিয়া গ্রসম্যান এবং রবার্ট হ্যানসেন আবিষ্কার করেছিলেন যে অ্যাডোব ফ্ল্যাশ প্লেয়ার ক্লিকজ্যাক করা সম্ভব, যার ফলে একজন আক্রমণকারী ব্যবহারকারীর অজান্তেই কম্পিউটারে প্রবেশ করতে পারে। "ক্লিকজ্যাকিং" শব্দটি জেরেমিয়া গ্রসম্যান এবং রবার্ট হ্যানসেন তৈরি করেছিলেন, যা "ক্লিক" এবং "হাইজ্যাকিং" শব্দের একটি পোর্টম্যান্টিউ। অনুরূপ প্রকৃতির আরও আক্রমণ আবিষ্কৃত হওয়ার সাথে সাথে, "ইউআই রিড্রেসিং" শব্দটির ফোকাস পরিবর্তন করা হয়েছিল এই আক্রমণগুলির বিভাগকে বর্ণনা করার জন্য, কেবল ক্লিকজ্যাকিংয়ের পরিবর্তে। বর্ণনা ক্লিকজ্যাকিংয়ের একটি রূপ অ্যাপ্লিকেশন বা ওয়েব পৃষ্ঠাগুলিতে উপস্থিত দুর্বলতাগুলির সুবিধা নেয় যাতে আক্রমণকারী তাদের নিজস্ব সুবিধার জন্য ব্যবহারকারীর কম্পিউটারকে পরিচালনা করতে পারে। উদাহরণস্বরূপ, একটি ক্লিকজ্যাক করা পৃষ্ঠা লুকানো লিঙ্কগুলিতে ক্লিক করে কোনও ব্যবহারকারীকে অবাঞ্ছিত কাজ করতে প্ররোচিত করে। একটি ক্লিকজ্যাক করা পৃষ্ঠায়, আক্রমণকারীরা ব্যবহারকারীকে পদক্ষেপ নেওয়ার জন্য প্রতারিত করার জন্য একটি স্বচ্ছ স্তরে মূল পৃষ্ঠার উপর আরেকটি পৃষ্ঠা লোড করে, যার ফলাফল ব্যবহারকারীর প্রত্যাশার মতো হবে না। সন্দেহহীন ব্যবহারকারীরা মনে করেন যে তারা দৃশ্যমান বোতামগুলিতে ক্লিক করছেন, যখন তারা আসলে স্তরের নীচের পৃষ্ঠার বোতামগুলিতে ক্লিক করে অদৃশ্য পৃষ্ঠায় ক্রিয়া সম্পাদন করছেন। লুকানো পৃষ্ঠাটি একটি প্রমাণীকরণ পৃষ্ঠা হতে পারে; অতএব, আক্রমণকারীরা ব্যবহারকারীদের এমন কাজ করতে প্ররোচিত করতে পারে যা ব্যবহারকারীরা কখনও করতে চায়নি। পরে আক্রমণকারীদের এই ধরনের ক্রিয়াকলাপগুলি সনাক্ত করার কোনও উপায় নেই, কারণ ব্যবহারকারীদের লুকানো পৃষ্ঠায় প্রকৃতপক্ষে প্রমাণীকরণ করা হত। ক্লিকজ্যাকিং বিভাগগুলি ক্লাসিকঃ বেশিরভাগই একটি ওয়েব ব্রাউজারের মাধ্যমে কাজ করে যেমন জ্যাকজ্যাকিংঃ নেস্টেডঃ ফেসবুকের সোশ্যাল মিডিয়া ক্ষমতাগুলি ব্যবহার করেঃ গুগল + কার্সরজ্যাকিংকে প্রভাবিত করার জন্য ক্লিকজ্যাকিংঃ কার্সারের চেহারা এবং অবস্থানকে ম্যানিপুলেট করে মাউসজ্যাকিংঃ দূরবর্তী আরএফ লিঙ্কের মাধ্যমে কীবোর্ড বা মাউস ইনপুট ইনজেক্ট করে ব্রাউজারহীনঃ ব্রাউজার কুকিজ্যাকিং ব্যবহার করে নাঃ ব্রাউজার থেকে কুকিজ অর্জন করে ফাইলজ্যাকিংঃ প্রভাবিত ডিভাইসটিকে ফাইল সার্ভার পাসওয়ার্ড ম্যানেজার আক্রমণ হিসাবে সেট আপ করতে সক্ষমঃ ক্লিকজ্যাকিং যা ব্রাউজারের অটোফিল ক্ষমতার একটি দুর্বলতা ব্যবহার করে ক্লাসিক ক্লাসিক ক্লিকজ্যাকিং এমন একটি পরিস্থিতিকে বোঝায় যখন কোনও আক্রমণকারী কোনও ব্যবহারকারীর কার্সারের ক্রিয়াকলাপ পরিচালনা করতে ওয়েব পৃষ্ঠাগুলিতে লুকানো স্তরগুলি ব্যবহার করে, ফলস্বরূপ। একজন ব্যবহারকারী কোনও সংবাদ সম্পর্কিত ভিডিওর লিঙ্ক সহ একটি ইমেল পেতে পারেন, তবে অন্য একটি ওয়েবপেজ, যেমন অ্যামাজনের একটি পণ্য পৃষ্ঠা, সংবাদ ভিডিওর "প্লে" বোতামের উপরে বা নীচে "লুকানো" থাকতে পারে। ব্যবহারকারী ভিডিওটি "প্লে" করার চেষ্টা করে কিন্তু আসলে অ্যামাজন থেকে পণ্যটি "কিনে" নেয়। হ্যাকার শুধুমাত্র একটি ক্লিক পাঠাতে পারে, তাই তারা এই সত্যের উপর নির্ভর করে যে দর্শনার্থী উভয়ই অ্যামাজনে লগ ইন করেছে এবং 1-ক্লিক অর্ডার সক্ষম করেছে। যদিও ক্রস-ব্রাউজার অসামঞ্জস্যতার কারণে এই আক্রমণগুলির প্রযুক্তিগত বাস্তবায়ন চ্যালেঞ্জিং হতে পারে, বিইএফ বা মেটাস্প্লয়েট প্রকল্পের মতো বেশ কয়েকটি সরঞ্জাম দুর্বল ওয়েবসাইটগুলিতে ক্লায়েন্টদের প্রায় সম্পূর্ণ স্বয়ংক্রিয় শোষণের প্রস্তাব দেয়। ক্লিকজ্যাকিং এক্সএসএস-এর মতো অন্যান্য ওয়েব আক্রমণ দ্বারা সহজতর হতে পারে বা সহজতর হতে পারে। লাইকজ্যাকিং হল একটি ওয়েবসাইট দেখার ব্যবহারকারীদের একটি ফেসবুক পেজ বা অন্যান্য সোশ্যাল মিডিয়া পোস্ট/অ্যাকাউন্ট "লাইক" করার জন্য প্রতারিত করার একটি বিদ্বেষপূর্ণ কৌশল যা তারা ইচ্ছাকৃতভাবে "লাইক" করতে চায়নি। "লাইক জ্যাকিং" শব্দটি কোরি বালু দ্বারা পোস্ট করা একটি মন্তব্য থেকে এসেছে ওয়েবে যে কোনও কিছু কীভাবে "লাইক" করা যায় (নিরাপদে) নিবন্ধে, যা ফেসবুকের "লাইক" বোতাম সম্পর্কিত বিদ্বেষপূর্ণ কার্যকলাপের সম্ভাবনা ব্যাখ্যা করে প্রথম নথিভুক্ত পোস্টগুলির মধ্যে একটি। আই. ই. ই. ই স্পেকট্রামের একটি নিবন্ধ অনুসারে, ফেসবুকের একটি হ্যাকাথনে লাইকজ্যাকিংয়ের একটি সমাধান তৈরি করা হয়েছিল। একটি "লাইক" বুকমার্কলেট পাওয়া যায় যা ফেসবুক লাইক বোতামে উপস্থিত লাইকজ্যাকিংয়ের সম্ভাবনাকে এড়িয়ে চলে। নেস্টেড নেস্টেড ক্লিকজ্যাকিং, ক্লাসিক ক্লিকজ্যাকিংয়ের তুলনায়, মূল, ক্ষতিকারক ওয়েব পৃষ্ঠার দুটি ফ্রেমের মধ্যে একটি দূষিত ওয়েব ফ্রেম এম্বেড করে কাজ করেঃ ফ্রেমযুক্ত পৃষ্ঠা থেকে এবং যা উপরের উইন্ডোতে প্রদর্শিত হয়। এটি এইচটিটিপি হেডার এক্স-ফ্রেম-অপশনের একটি দুর্বলতার কারণে কাজ করে, যেখানে, যখন এই উপাদানটির মান সামিওরিজিন থাকে, তখন ওয়েব ব্রাউজার শুধুমাত্র পূর্বোক্ত দুটি স্তর পরীক্ষা করে। সনাক্ত না হওয়া সত্ত্বেও এই দুটির মধ্যে অতিরিক্ত ফ্রেম যুক্ত করা যেতে পারে যার অর্থ আক্রমণকারীরা তাদের সুবিধার জন্য এটি ব্যবহার করতে পারে। অতীতে, গুগল + এবং এক্স-ফ্রেম-অপশনের ত্রুটিপূর্ণ সংস্করণের সাথে, আক্রমণকারীরা গুগলের ইমেজ সার্চ ইঞ্জিনে উপস্থিত দুর্বলতা ব্যবহার করে তাদের পছন্দের ফ্রেম সন্নিবেশ করতে সক্ষম হয়েছিল। ইমেজ ডিসপ্লে ফ্রেমগুলির মধ্যে, যা গুগল প্লাসেও উপস্থিত ছিল, এই আক্রমণকারী-নিয়ন্ত্রিত ফ্রেমগুলি লোড করতে সক্ষম হয়েছিল এবং সীমাবদ্ধ ছিল না, যার ফলে আক্রমণকারীরা ইমেজ ডিসপ্লে পৃষ্ঠায় যে আসে তাকে বিভ্রান্ত করতে সক্ষম হয়েছিল। কার্সার জ্যাকিং হল ব্যবহারকারীর উপলব্ধি করা অবস্থান থেকে কার্সার পরিবর্তন করার জন্য একটি ইউ. আই. সংশোধন কৌশল, যা 2010 সালে এডি বোর্ডি আবিষ্কার করেছিলেন, যিনি Vulnerability.fr-এর একজন গবেষক, মার্কাস নিমিয়েটজ একটি কাস্টম কার্সার আইকন দিয়ে এটি প্রদর্শন করেছিলেন এবং 2012 সালে মারিয়ো হাইডেরিচ কার্সারটি লুকিয়ে রেখেছিলেন। Alternativ-Testing.fr-এর গবেষক জর্ডি চ্যান্সেল ম্যাক ওএস এক্স সিস্টেমে (ফায়ারফক্স 30-এ স্থির) মোজিলা ফায়ারফক্সে ফ্ল্যাশ, এইচটিএমএল এবং জাভাস্ক্রিপ্ট কোড ব্যবহার করে একটি কার্সারজ্যাকিং দুর্বলতা আবিষ্কার করেছেন যা নির্বিচারে কোড কার্যকর এবং ওয়েবক্যাম গুপ্তচরবৃত্তির দিকে নিয়ে যেতে পারে। ম্যাক ওএস এক্স সিস্টেমে মোজিলা ফায়ারফক্সে জর্ডি চ্যান্সেল আরও একবার ফ্ল্যাশ, এইচটিএমএল এবং জাভাস্ক্রিপ্ট কোড ব্যবহার করে একটি দ্বিতীয় কার্সার জ্যাকিং দুর্বলতা আবিষ্কার করেন যা একটি ওয়েবক্যামের মাধ্যমে গুপ্তচরবৃত্তি এবং একটি দূষিত অ্যাডন কার্যকর করার দিকে পরিচালিত করতে পারে, যার ফলে আক্রান্ত ব্যবহারকারীর কম্পিউটারে ম্যালওয়্যার কার্যকর করা যায়। মাউস জ্যাক অন্যান্য ক্লিকজ্যাকিং কৌশল থেকে আলাদা যা একটি ইউআই-এর প্রতিকার করে, মাউস জ্যাক একটি ওয়্যারলেস হার্ডওয়্যার-ভিত্তিক ইউআই দুর্বলতা যা 2016 সালে Bastille.net-এর মার্ক নিউলিন দ্বারা প্রথম রিপোর্ট করা হয়েছিল যা বাহ্যিক কীবোর্ড ইনপুটকে দুর্বল ডঙ্গলগুলিতে ইনজেকশনের অনুমতি দেয়। লজিটেক ফার্মওয়্যার প্যাচ সরবরাহ করেছিল কিন্তু অন্যান্য নির্মাতারা এই দুর্বলতার প্রতি সাড়া দিতে ব্যর্থ হয়েছিল। ব্রাউজারহীন ব্রাউজারহীন ক্লিকজ্যাকিং-এ, আক্রমণকারীরা কোনও ওয়েব ব্রাউজারের উপস্থিতি ব্যবহার করার প্রয়োজন ছাড়াই তাদের মধ্যে ক্লাসিক ক্লিকজ্যাকিং প্রতিলিপি করার জন্য প্রোগ্রামগুলির দুর্বলতাগুলি ব্যবহার করে। ক্লিকজ্যাকিংয়ের এই পদ্ধতিটি মূলত মোবাইল ডিভাইসে প্রচলিত, সাধারণত অ্যান্ড্রয়েড ডিভাইসে, বিশেষত টোস্ট বিজ্ঞপ্তিগুলি যেভাবে কাজ করে তার কারণে। যেহেতু টোস্ট বিজ্ঞপ্তিগুলির বিজ্ঞপ্তি অনুরোধ করার মুহূর্ত এবং বিজ্ঞপ্তিটি আসলে পর্দায় প্রদর্শিত হওয়ার মুহূর্তের মধ্যে একটি ছোট বিলম্ব রয়েছে, আক্রমণকারীরা সেই ফাঁকটি ব্যবহার করে একটি ডামি বোতাম তৈরি করতে সক্ষম হয় যা বিজ্ঞপ্তির নীচে লুকিয়ে থাকে এবং এখনও ক্লিক করা যায়। কুকিজ্যাকিং হ 'ল ক্লিকজ্যাকিংয়ের একটি রূপ যেখানে কুকিগুলি ভুক্তভোগীর ওয়েব ব্রাউজার থেকে চুরি করা হয়। এটি ব্যবহারকারীকে এমন একটি বস্তু টেনে আনার জন্য প্রতারিত করে করা হয় যা আপাতদৃষ্টিতে ক্ষতিকারক বলে মনে হয়, কিন্তু প্রকৃতপক্ষে ব্যবহারকারীকে লক্ষ্যবস্তু করা কুকির পুরো বিষয়বস্তু নির্বাচন করতে বাধ্য করা হয়। সেখান থেকে আক্রমণকারী কুকি এবং তার কাছে থাকা সমস্ত তথ্য অর্জন করতে পারে। ফাইল জ্যাকিং-এ, আক্রমণকারীরা ব্যক্তিগত তথ্য অর্জনের জন্য কম্পিউটারের মাধ্যমে নেভিগেট করার এবং কম্পিউটার ফাইলগুলিতে অ্যাক্সেস করার জন্য ওয়েব ব্রাউজারের ক্ষমতা ব্যবহার করে। এটি ব্যবহারকারীকে একটি সক্রিয় ফাইল সার্ভার স্থাপনের জন্য প্রতারণা করে (ব্রাউজারগুলি যে ফাইল এবং ফোল্ডার নির্বাচন উইন্ডোটির মাধ্যমে ব্যবহার করে)। এর মাধ্যমে, আক্রমণকারীরা এখন তাদের শিকারদের কম্পিউটার থেকে ফাইলগুলি অ্যাক্সেস করতে এবং নিতে পারে। কার্নেগি মেলন বিশ্ববিদ্যালয়ের গবেষকের 2014 সালের একটি গবেষণাপত্রে দেখা গেছে যে ব্রাউজারগুলি স্বয়ংক্রিয়ভাবে পূরণ করতে অস্বীকার করে যদি বর্তমান লগইন পৃষ্ঠার প্রোটোকলটি পাসওয়ার্ড সংরক্ষণের সময় প্রোটোকলের থেকে আলাদা হয়, তবে কিছু পাসওয়ার্ড ম্যানেজার অনিরাপদভাবে HTTPS-সংরক্ষিত পাসওয়ার্ডের HTTP সংস্করণের জন্য পাসওয়ার্ডগুলি পূরণ করবে। বেশিরভাগ ম্যানেজার আইফ্রেম-এবং পুনর্নির্দেশ-ভিত্তিক আক্রমণের বিরুদ্ধে সুরক্ষা দেননি এবং অতিরিক্ত পাসওয়ার্ড প্রকাশ করেছিলেন যেখানে একাধিক ডিভাইসের মধ্যে পাসওয়ার্ড সিঙ্ক্রোনাইজেশন ব্যবহার করা হয়েছিল। মোজিলা ফায়ারফক্স ডেস্কটপ এবং মোবাইল সংস্করণে নোস্ক্রিপ্ট অ্যাড-অন ইনস্টল করে প্রিভেনশন ক্লায়েন্ট-সাইড নোস্ক্রিপ্ট প্রোটেকশন (লাইকজ্যাকিং সহ) যুক্ত করা যেতে পারেঃ এর ক্লিয়ারক্লিক বৈশিষ্ট্যটি 8ই অক্টোবর 2008-এ প্রকাশিত হয়, যা ব্যবহারকারীদের এমবেডেড ডকুমেন্ট বা অ্যাপলেটের অদৃশ্য বা "রিড্রেসড" পৃষ্ঠার উপাদানগুলিতে ক্লিক করতে বাধা দেয়। 2008 সাল থেকে গুগলের "ব্রাউজার সিকিউরিটি হ্যান্ডবুক" অনুসারে, নোস্ক্রিপ্টের ক্লিয়ারক্লিক একটি "বিনামূল্যে উপলব্ধ পণ্য যা ক্লিকজ্যাকিংয়ের বিরুদ্ধে যুক্তিসঙ্গত সুরক্ষা প্রদান করে"। নতুন কার্সরজ্যাকিং আক্রমণ থেকে সুরক্ষা নোস্ক্রিপ্ট 2.2.8 আরসি1-এ যোগ করা হয়েছিল। নোক্লিকজ্যাক "নোক্লিকজ্যাক" ওয়েব ব্রাউজার অ্যাড-অন (ব্রাউজার এক্সটেনশন) বৈধ আইফ্রেমের পরিচালনায় হস্তক্ষেপ না করে গুগল ক্রোম, মোজিলা ফায়ারফক্স, অপেরা এবং মাইক্রোসফ্ট এজ ব্যবহারকারীদের জন্য ক্লায়েন্ট-সাইড ক্লিকজ্যাক সুরক্ষা যোগ করে। নোক্লিকজ্যাক গার্ডেডআইডি-র জন্য তৈরি প্রযুক্তির উপর ভিত্তি করে তৈরি। নোক্লিকজ্যাক অ্যাড-অন বিনামূল্যে পাওয়া যায়। গার্ডেডআইডি (একটি বাণিজ্যিক পণ্য) বৈধ আইফ্রেমের পরিচালনায় হস্তক্ষেপ না করে ইন্টারনেট এক্সপ্লোরার ব্যবহারকারীদের জন্য ক্লায়েন্ট-সাইড ক্লিকজ্যাক সুরক্ষা অন্তর্ভুক্ত করে। সুরক্ষিত আইডি ক্লিকজ্যাক সুরক্ষা সমস্ত ফ্রেমকে দৃশ্যমান হতে বাধ্য করে। গুগল ক্রোম, মোজিলা ফায়ারফক্স, অপেরা এবং মাইক্রোসফ্ট এজ-এর জন্য সুরক্ষা যোগ করার জন্য অ্যাড-অন নোক্লিকজ্যাকের সাথে গার্ডেডআইডি দল। গ্যাজেল গ্যাজেল হল আইই ভিত্তিক একটি মাইক্রোসফ্ট রিসার্চ প্রজেক্ট সুরক্ষিত ওয়েব ব্রাউজার, যা ওএস-এর মতো সুরক্ষা মডেল ব্যবহার করে এবং ক্লিকজ্যাকিংয়ের বিরুদ্ধে এর নিজস্ব সীমিত প্রতিরক্ষা রয়েছে। গাজেলে, ভিন্ন উৎসের একটি উইন্ডো শুধুমাত্র অন্য উইন্ডোর স্ক্রিন স্পেসের উপর গতিশীল বিষয়বস্তু আঁকতে পারে যদি এটি আঁকা বিষয়বস্তু অস্বচ্ছ হয়। ইন্টারসেকশন পর্যবেক্ষক v2 ইন্টারসেকশন পর্যবেক্ষক v2 এপিআই একটি লক্ষ্য উপাদানের প্রকৃত "দৃশ্যমানতা" ট্র্যাক করার ধারণাটি প্রবর্তন করে কারণ একজন মানুষ এটিকে সংজ্ঞায়িত করবে। এটি একটি ফ্রেমযুক্ত উইজেটকে কখন এটি আচ্ছাদিত করা হচ্ছে তা সনাক্ত করার অনুমতি দেয়। 2019 সালের এপ্রিলে প্রকাশিত গুগল ক্রোম 74-এর পর থেকে এই বৈশিষ্ট্যটি ডিফল্টভাবে সক্রিয় করা হয়েছে। এই সময়ে এপিআই বাস্তবায়নের জন্য ক্রোমই একমাত্র ব্রাউজার। সার্ভার-সাইড ফ্রেমকিলার ওয়েব সাইটের মালিকরা তাদের ব্যবহারকারীদের সার্ভার সাইডে ইউআই রিড্রেসিং (ফ্রেম ভিত্তিক ক্লিকজ্যাকিং) থেকে রক্ষা করতে পারে সেই পৃষ্ঠাগুলিতে একটি ফ্রেমকিলার জাভাস্ক্রিপ্ট স্নিপেট অন্তর্ভুক্ত করে যা তারা বিভিন্ন উৎস থেকে ফ্রেমের ভিতরে অন্তর্ভুক্ত করতে চায় না। এই ধরনের জাভাস্ক্রিপ্ট-ভিত্তিক সুরক্ষা সবসময় নির্ভরযোগ্য নয়। এটি ইন্টারনেট এক্সপ্লোরারের ক্ষেত্রে বিশেষভাবে সত্য, যেখানে একটি <আইএফআরএএমই সুরক্ষা = সীমাবদ্ধ> উপাদানের ভিতরে লক্ষ্যযুক্ত পৃষ্ঠাটি অন্তর্ভুক্ত করে এই ধরনের পাল্টা পরিমাপকে "নকশা দ্বারা" এড়ানো যেতে পারে। 2009 সালে ইন্টারনেট এক্সপ্লোরার 8-এ প্রবর্তিত এক্স-ফ্রেম-অপশন ছিল একটি নতুন এইচটিটিপি হেডার এক্স-ফ্রেম-অপশন যা ক্লিকজ্যাকিংয়ের বিরুদ্ধে আংশিক সুরক্ষা প্রদান করেছিল এবং শীঘ্রই অন্যান্য ব্রাউজার (সাফারি, ফায়ারফক্স, ক্রোম এবং অপেরা) দ্বারা গৃহীত হয়েছিল। হেডার, যখন ওয়েবসাইটের মালিক দ্বারা সেট করা হয়, তখন তার পছন্দের ফ্রেমিং নীতি ঘোষণা করেঃ ডেনি, অ্যাললো-ফ্রম অরিজিন, বা সামিওরিজিনের মানগুলি যথাক্রমে কোনও ফ্রেমিং, বাহ্যিক সাইট দ্বারা ফ্রেমিং প্রতিরোধ করবে, বা শুধুমাত্র নির্দিষ্ট সাইট দ্বারা ফ্রেমিংয়ের অনুমতি দেবে। এছাড়াও, কিছু বিজ্ঞাপন সাইট যে কোনও পৃষ্ঠায় তাদের বিষয়বস্তু ফ্রেম করার অনুমতি দেওয়ার উদ্দেশ্যে (এক্স-ফ্রেম-অপশনগুলি মোটেও সেট না করার সমতুল্য) একটি অ-মানক অনুমোদিত মান প্রদান করে। 2013 সালে এক্স-ফ্রেম-অপশন হেডারটি আনুষ্ঠানিকভাবে আর. এফ. সি 7034 হিসাবে প্রকাশিত হয়েছে, তবে এটি একটি ইন্টারনেট মান নয়। নথিটি শুধুমাত্র তথ্যগত উদ্দেশ্যে প্রদান করা হয়েছে। ডব্লিউ3সি-র বিষয়বস্তু নিরাপত্তা নীতি স্তর 2 সুপারিশ একটি বিকল্প নিরাপত্তা নির্দেশনা, ফ্রেম-পূর্বপুরুষ প্রদান করে, যা এক্স-ফ্রেম-অপশন হেডারকে অপ্রচলিত করার উদ্দেশ্যে করা হয়েছে। এক্স-ফ্রেম-অপশনের মতো একটি নিরাপত্তা হেডার ব্যবহারকারীদের ফ্রেম ব্যবহার না করা ক্লিকজ্যাকিং আক্রমণ থেকে রক্ষা করবে না। বিষয়বস্তু নিরাপত্তা নীতি বিষয়বস্তু নিরাপত্তা নীতির ফ্রেম-পূর্বসূরীদের নির্দেশ (সংস্করণ 1.1-এ প্রবর্তিত) আইফ্রেম, অবজেক্ট ইত্যাদি ব্যবহার করে সম্ভাব্য প্রতিকূল পৃষ্ঠাগুলির দ্বারা বিষয়বস্তু এম্বেড করার অনুমতি দিতে বা অনুমোদন করতে পারে না। এই নির্দেশটি এক্স-ফ্রেম-অপশন নির্দেশকে বাদ দেয়। যদি কোনও পৃষ্ঠায় উভয় শিরোনাম দেওয়া থাকে, তবে ব্রাউজারের দ্বারা ফ্রেম-আনসেস্টার নীতি পছন্দ করা উচিত-যদিও কিছু জনপ্রিয় ব্রাউজার এই প্রয়োজনীয়তা অমান্য করে। উদাহরণ ফ্রেম-পূর্বপুরুষ নীতিঃ #এম্বেডিং অনুমোদন না করা। সমস্ত আইফ্রেম ইত্যাদি। এটি ফাঁকা থাকবে, অথবা একটি ব্রাউজার নির্দিষ্ট ত্রুটি পৃষ্ঠা থাকবে। বিষয়বস্তু-নিরাপত্তা-নীতিঃ ফ্রেম-পূর্বপুরুষদের 'কেউ নয়' #শুধুমাত্র নিজের বিষয়বস্তু এম্বেড করার অনুমতি দিন। বিষয়বস্তু-নিরাপত্তা-নীতিঃ ফ্রেম-পূর্বপুরুষদের 'স্ব' #এই বিষয়বস্তু এম্বেড করার জন্য নির্দিষ্ট উৎসগুলিকে অনুমতি দিন বিষয়বস্তু-নিরাপত্তা-নীতিঃ ফ্রেম-পূর্বপুরুষদের www.example.com www.wikipedia.org আরও দেখুন মাউসট্র্যাপিং ব্রাউজার নিরাপত্তা ক্লিক জালিয়াতি ক্রস-সাইট স্ক্রিপ্টিং ইন্টারনেট নিরাপত্তা মালভার্টাইজিং ফিশিং নিরাপত্তা হ্যাকার সামাজিক জ্যাকিং রেফারেন্স হ্যাকিং (কম্পিউটার নিরাপত্তা) কম্পিউটিং সংস্কৃতি ওয়েব নিরাপত্তা শোষণ সামাজিক প্রকৌশল (কম্পিউটার নিরাপত্তা)