Clickjacking
கிளிக் ஜாக்கிங் (பயனர் இடைமுக நிவாரண தாக்குதல் அல்லது யுஐ ரெட்ரஸ்ஸிங் என வகைப்படுத்தப்பட்டுள்ளது) என்பது ஒரு பயனரை பயனர் உணருவதிலிருந்து வேறுபட்ட ஒன்றைக் கிளிக் செய்ய ஏமாற்றும் ஒரு தீங்கிழைக்கும் நுட்பமாகும், இதனால் ரகசிய தகவல்களை வெளிப்படுத்தலாம் அல்லது வலைப்பக்கங்கள் உட்பட தீங்கற்றதாகத் தோன்றும் பொருள்களைக் கிளிக் செய்யும் போது மற்றவர்கள் தங்கள் கணினியைக் கட்டுப்படுத்த அனுமதிக்கலாம். கிளிக் ஜாக்கிங் என்பது குழப்பமான துணை சிக்கலின் ஒரு எடுத்துக்காட்டு, இதில் ஒரு கணினி அதன் அதிகாரத்தை தவறாகப் பயன்படுத்துவதற்கு ஏமாற்றப்படுகிறது. 2002 ஆம் ஆண்டில், ஒரு வலைப்பக்கத்தில் ஒரு வெளிப்படையான அடுக்கை ஏற்றவும், பயனரின் உள்ளீடு பயனர் கவனிக்காமல் வெளிப்படையான அடுக்கை பாதிக்கவும் முடியும் என்று குறிப்பிடப்பட்டது. இருப்பினும், இது 2008 வரை முக்கியமாக ஒரு பெரிய பிரச்சினையாக புறக்கணிக்கப்பட்டது. 2008 ஆம் ஆண்டில், எரேமியா கிராஸ்மேன் மற்றும் ராபர்ட் ஹான்சன் ஆகியோர் அடோப் ஃப்ளாஷ் பிளேயரை கிளிக் ஜாக் செய்ய முடிந்தது என்பதைக் கண்டுபிடித்தனர், இது பயனருக்குத் தெரியாமல் கணினியை அணுக ஒரு தாக்குபவரை அனுமதிக்கிறது. "கிளிக் ஜாக்கிங்" என்ற சொல் எரேமியா கிராஸ்மேன் மற்றும் ராபர்ட் ஹான்சன் ஆகியோரால் உருவாக்கப்பட்டது, இது "கிளிக்" மற்றும் "கடத்தல்" என்ற சொற்களின் கலவையாகும். இதேபோன்ற இயற்கையின் அதிகமான தாக்குதல்கள் கண்டுபிடிக்கப்பட்டதால், கிளிக் ஜாக்கிங் செய்வதை விட, இந்த தாக்குதல்களின் வகையை விவரிக்க "யுஐ ரெட்ரெசிங்" என்ற வார்த்தையின் கவனம் மாற்றப்பட்டது. ஒரு வகையான கிளிக் ஜாக்கிங் பயன்பாடுகள் அல்லது வலைப்பக்கங்களில் உள்ள பாதிப்புகளைப் பயன்படுத்தி தாக்குபவர் பயனரின் கணினியை தங்கள் சொந்த நலனுக்காக கையாள அனுமதிக்கிறது. எடுத்துக்காட்டாக, ஒரு கிளிக் ஜாக் செய்யப்பட்ட பக்கம் மறைக்கப்பட்ட இணைப்புகளைக் கிளிக் செய்வதன் மூலம் ஒரு பயனரை விரும்பத்தகாத செயல்களைச் செய்ய தூண்டுகிறது. ஒரு கிளிக் ஜாக் செய்யப்பட்ட பக்கத்தில், தாக்குபவர்கள் பயனரை நடவடிக்கை எடுக்க ஏமாற்றுவதற்காக ஒரு வெளிப்படையான அடுக்கில் அசல் பக்கத்தின் மீது மற்றொரு பக்கத்தை ஏற்றுகிறார்கள், இதன் முடிவுகள் பயனர் எதிர்பார்ப்பது போல் இருக்காது. சந்தேகத்திற்கு இடமில்லாத பயனர்கள் தாங்கள் புலப்படும் பொத்தான்களைக் கிளிக் செய்கிறோம் என்று நினைக்கிறார்கள், அதே நேரத்தில் அவர்கள் உண்மையில் கண்ணுக்குத் தெரியாத பக்கத்தில் செயல்களைச் செய்கிறார்கள், அடுக்குக்குக் கீழே உள்ள பக்கத்தின் பொத்தான்களைக் கிளிக் செய்கிறார்கள். மறைக்கப்பட்ட பக்கம் ஒரு அங்கீகாரப் பக்கமாக இருக்கலாம்; எனவே, தாக்குபவர்கள் பயனர்கள் ஒருபோதும் விரும்பாத செயல்களைச் செய்ய ஏமாற்றலாம். பயனர்கள் மறைக்கப்பட்ட பக்கத்தில் உண்மையிலேயே அங்கீகரிக்கப்பட்டிருப்பார்கள் என்பதால், தாக்குபவர்களுக்கு இதுபோன்ற செயல்களைக் கண்டுபிடிப்பதற்கான வழி பின்னர் இல்லை. கிளிக் ஜாக்கிங் பிரிவுகள் கிளாசிக்ஃ பெரும்பாலும் வலை உலாவி மூலம் வேலை செய்கிறது லைக் ஜாக்கிங்ஃ பேஸ்புக்கின் சமூக ஊடக திறன்களைப் பயன்படுத்துகிறது கூகிள் + கர்சர்ஜாக்கிங்கைப் பாதிக்க வடிவமைக்கப்பட்ட கிளிக் ஜாக்கிங்ஃ கர்சரின் தோற்றத்தையும் இருப்பிடத்தையும் கையாளுகிறது மவுஸ் ஜாக்கிங்ஃ ரிமோட் ஆர். எஃப் இணைப்பு வழியாக விசைப்பலகை அல்லது மவுஸ் உள்ளீட்டை செலுத்துகிறது உலாவியற்றதுஃ உலாவி குக்கீ ஜாக்கிங் பயன்படுத்தாதுஃ உலாவிகளிலிருந்து குக்கீகளைப் பெறுகிறது ஃபைல் ஜாக்கிங்ஃ பாதிக்கப்பட்ட சாதனத்தை கோப்பு சேவையக கடவுச்சொல் மேலாளராக அமைக்கும் திறன் தாக்குதல்ஃ உலாவிகளின் தானியங்கி நிரப்பு திறனில் உள்ள பாதிப்பைப் பயன்படுத்தும் கிளிக் ஜாக்கிங் கிளாசிக் கிளிக் ஜாக்கிங் என்பது தாக்குபவர் வலைப்பக்கங்களில் மறைக்கப்பட்ட அடுக்குகளைப் பயன்படுத்தி பயனரின் கர்சர் செய்யும் செயல்களைக் கையாளும் சூழ்நிலையைக் குறிக்கிறது, இதன் விளைவாக ஒரு பயனர் ஒரு செய்தி உருப்படியைப் பற்றிய வீடியோவின் இணைப்புடன் ஒரு மின்னஞ்சலைப் பெறலாம், ஆனால் மற்றொரு வலைப்பக்கம், அமேசானில் ஒரு தயாரிப்பு பக்கம் என்று சொல்லுங்கள், செய்தி வீடியோவின் "விளையாடு" பொத்தானின் மேல் அல்லது கீழே "மறைக்கப்படலாம்". பயனர் வீடியோவை "இயக்க" முயற்சிக்கிறார், ஆனால் உண்மையில் அமேசானில் இருந்து தயாரிப்பை "வாங்குகிறார்". ஹேக்கர் ஒரு கிளிக்கில் மட்டுமே அனுப்ப முடியும், எனவே பார்வையாளர் இருவரும் அமேசானில் உள்நுழைந்துள்ளனர் மற்றும் 1-கிளிக் ஆர்டர் செய்யப்பட்டுள்ளது என்ற உண்மையை அவர்கள் நம்பியுள்ளனர். குறுக்கு உலாவி பொருந்தாத தன்மைகள் காரணமாக இந்த தாக்குதல்களை தொழில்நுட்ப ரீதியாக செயல்படுத்துவது சவாலானதாக இருந்தாலும், பீஃப் அல்லது மெட்டாஸ்ப்லோயிட் திட்டம் போன்ற பல கருவிகள் பாதிக்கப்படக்கூடிய வலைத்தளங்களில் வாடிக்கையாளர்களை கிட்டத்தட்ட முழுமையாக தானியங்கி சுரண்டலை வழங்குகின்றன. எக்ஸ்எஸ்எஸ் போன்ற பிற வலைத் தாக்குதல்களால் கிளிக் ஜாக்கிங் எளிதாக்கப்படலாம் அல்லது எளிதாக்கப்படலாம். லைக் ஜாக்கிங் என்பது ஒரு வலைத்தளத்தைப் பார்க்கும் பயனர்கள் ஒரு பேஸ்புக் பக்கம் அல்லது பிற சமூக ஊடக பதிவுகள்/கணக்குகளை வேண்டுமென்றே "விரும்பவில்லை" என்று ஏமாற்றும் ஒரு தீங்கிழைக்கும் நுட்பமாகும். ஃபேஸ்புக்கின் "லைக்" பொத்தான் தொடர்பாக தீங்கிழைக்கும் செயல்பாட்டின் சாத்தியத்தை விளக்கும் முதல் ஆவணப்படுத்தப்பட்ட இடுகைகளில் ஒன்றான வலையில் எதையும் எப்படி "லைக்" செய்வது (பாதுகாப்பாக) என்ற கட்டுரையில் கோரி பல்லோ வெளியிட்ட ஒரு கருத்திலிருந்து "லைக் ஜாக்கிங்" என்ற சொல் வந்தது. ஐ. இ. இ. இ ஸ்பெக்ட்ரம் இதழில் வெளியான ஒரு கட்டுரையின்படி, ஃபேஸ்புக்கின் ஹேக்கத்தான்கள் ஒன்றில் லைக் ஜாக்கிங் செய்வதற்கான தீர்வு உருவாக்கப்பட்டது. ஒரு "லைக்" புக்மார்க்லெட் கிடைக்கிறது, இது பேஸ்புக் லைக் பொத்தானில் உள்ள லைக் ஜாக்கிங் வாய்ப்பைத் தவிர்க்கிறது. கிளாசிக் கிளிக் ஜாக்கிங்குடன் ஒப்பிடும்போது, நெஸ்டட் நெஸ்டட் கிளிக் ஜாக்கிங், அசல், பாதிப்பில்லாத வலைப்பக்கத்தின் இரண்டு பிரேம்களுக்கு இடையில் ஒரு தீங்கிழைக்கும் வலை சட்டகத்தை உட்பொதிப்பதன் மூலம் செயல்படுகிறதுஃ அது ஃப்ரேம் செய்யப்பட்ட பக்கத்திலிருந்து மற்றும் மேல் சாளரத்தில் காட்டப்படும். இது HTTP தலைப்பு X-சட்டகம்-விருப்பங்களில் உள்ள ஒரு பாதிப்பின் காரணமாக செயல்படுகிறது, இதில், இந்த உறுப்பு SAMEORIGIN மதிப்பைக் கொண்டிருக்கும்போது, வலை உலாவி மேற்கூறிய இரண்டு அடுக்குகளை மட்டுமே சரிபார்க்கிறது. கண்டறியப்படாத நிலையில் இந்த இரண்டிற்கும் இடையில் கூடுதல் பிரேம்களைச் சேர்க்க முடியும் என்பது தாக்குபவர்கள் தங்கள் நலனுக்காக இதைப் பயன்படுத்தலாம் என்பதாகும். கடந்த காலத்தில், கூகிள் + மற்றும் எக்ஸ்-ஃப்ரேம்-ஆப்ஷன்களின் தவறான பதிப்பில், தாக்குபவர்களால் கூகிளின் படத் தேடுபொறியில் உள்ள பாதிப்பைப் பயன்படுத்தி தங்களுக்கு விருப்பமான பிரேம்களை செருக முடிந்தது. கூகிள் + இல் இருந்த படக் காட்சி பிரேம்களுக்கு இடையில், இந்த தாக்குபவர்-கட்டுப்படுத்தப்பட்ட பிரேம்களை ஏற்ற முடிந்தது, கட்டுப்படுத்தப்படவில்லை, இதனால் படக் காட்சி பக்கத்தில் யார் வந்தாலும் தாக்குபவர்களை தவறாக வழிநடத்த அனுமதிக்கிறது. கர்சர்ஜாகிங் என்பது பயனர் உணரும் இடத்திலிருந்து கர்சரை மாற்றுவதற்கான ஒரு UI நிவாரண நுட்பமாகும், இது 2010 ஆம் ஆண்டில் Vulnerability.fr இல் ஒரு ஆராய்ச்சியாளரான எடி போர்டியால் கண்டுபிடிக்கப்பட்டது, மார்கஸ் நீமியெட்ஸ் இதை தனிப்பயன் கர்சர் ஐகான் மூலம் நிரூபித்தார், மேலும் 2012 ஆம் ஆண்டில் மரியோ ஹைடெரிச் கர்சரை மறைத்து வைத்தார். Alternativ-Testing.fr இன் ஆராய்ச்சியாளரான ஜோர்டி சான்செல், மேக் ஓஎஸ் எக்ஸ் அமைப்புகளில் மொஸில்லா ஃபயர்பாக்ஸில் ஃப்ளாஷ், எச். டி. எம். எல் மற்றும் ஜாவாஸ்கிரிப்ட் குறியீட்டைப் பயன்படுத்தி ஒரு கர்சர் ஜாக்கிங் பாதிப்பைக் கண்டுபிடித்தார் (ஃபயர்பாக்ஸ் 30 இல் சரி செய்யப்பட்டது) இது தன்னிச்சையான குறியீடு செயலாக்கம் மற்றும் வெப்கேம் உளவு பார்ப்பதற்கு வழிவகுக்கும். இரண்டாவது கர்சர் ஜாக்கிங் பாதிப்பை மீண்டும் ஜோர்டி சான்செல் கண்டுபிடித்தார் மொஸில்லா பயர்பாக்ஸில் மேக் ஓஎஸ் எக்ஸ் அமைப்புகளில் (பயர்பாக்ஸ் 37 இல் சரி செய்யப்பட்டது) மீண்டும் ஃப்ளாஷ், எச். டி. எம். எல் மற்றும் ஜாவாஸ்கிரிப்ட் குறியீட்டைப் பயன்படுத்தி இது ஒரு வெப்கேம் வழியாக உளவு பார்ப்பதற்கும் தீங்கிழைக்கும் துணை நிரலை செயல்படுத்துவதற்கும் வழிவகுக்கும், இது பாதிக்கப்பட்ட பயனரின் கணினியில் தீம்பொருளை செயல்படுத்த அனுமதிக்கிறது. மவுஸ் ஜாக் ஒரு UI ஐ நிவர்த்தி செய்யும் பிற கிளிக் ஜாக்கிங் நுட்பங்களிலிருந்து வேறுபட்டது, மவுஸ் ஜாக் என்பது வயர்லெஸ் வன்பொருள் அடிப்படையிலான UI பாதிப்பாகும், இது 2016 ஆம் ஆண்டில் Bastille.net இன் மார்க் நியூலினால் முதன்முதலில் அறிவிக்கப்பட்டது, இது வெளிப்புற விசைப்பலகை உள்ளீட்டை பாதிக்கப்படக்கூடிய டாங்கிள்களில் செலுத்த அனுமதிக்கிறது. லாஜிடெக் ஃபார்ம்வேர் இணைப்புகளை வழங்கியது, ஆனால் மற்ற உற்பத்தியாளர்கள் இந்த பாதிப்புக்கு பதிலளிக்கத் தவறிவிட்டனர். உலாவியற்ற கிளிக் ஜாக்கிங்கில், தாக்குபவர்கள் நிரல்களில் உள்ள பாதிப்புகளைப் பயன்படுத்தி கிளாசிக் கிளிக் ஜாக்கிங்கைப் பிரதிபலிக்கிறார்கள், வலை உலாவியின் இருப்பைப் பயன்படுத்த வேண்டிய அவசியமில்லை. கிளிக் ஜாக்கிங்கின் இந்த முறை முக்கியமாக மொபைல் சாதனங்களில் பரவலாக உள்ளது, பொதுவாக ஆண்ட்ராய்டு சாதனங்களில், குறிப்பாக டோஸ்ட் அறிவிப்புகள் செயல்படும் விதம் காரணமாக. டோஸ்ட் அறிவிப்புகள் அறிவிப்பு கோரப்பட்ட தருணத்திற்கும், அறிவிப்பு உண்மையில் திரையில் காண்பிக்கப்படும் தருணத்திற்கும் இடையில் ஒரு சிறிய தாமதத்தைக் கொண்டிருப்பதால், தாக்குபவர்கள் அந்த இடைவெளியைப் பயன்படுத்தி அறிவிப்புக்கு அடியில் மறைந்திருக்கும் ஒரு போலி பொத்தானை உருவாக்க முடியும், அதை இன்னும் கிளிக் செய்யலாம். குக்கீ ஜாக்கிங் என்பது கிளிக் ஜாக்கிங்கின் ஒரு வடிவமாகும், இதில் பாதிக்கப்பட்டவரின் வலை உலாவிகளிலிருந்து குக்கீகள் திருடப்படுகின்றன. இது பயனரை ஒரு பொருளை இழுக்க ஏமாற்றுவதன் மூலம் செய்யப்படுகிறது, இது பாதிப்பில்லாததாகத் தோன்றுகிறது, ஆனால் உண்மையில் பயனர் குக்கீயை குறிவைக்கும் முழு உள்ளடக்கத்தையும் தேர்ந்தெடுக்க வைக்கிறது. அங்கிருந்து, தாக்குபவர் குக்கீயையும் அது வைத்திருக்கும் அனைத்து தரவுகளையும் பெறலாம். ஃபைல் ஜாக்கிங்கில், தாக்குபவர்கள் தனிப்பட்ட தரவைப் பெறுவதற்காக கணினி வழியாக செல்லவும் கணினி கோப்புகளை அணுகவும் வலை உலாவியின் திறனைப் பயன்படுத்துகின்றனர். செயலில் உள்ள கோப்பு சேவையகத்தை நிறுவுவதற்கு பயனரை ஏமாற்றுவதன் மூலம் இது அவ்வாறு செய்கிறது (உலாவிகள் பயன்படுத்தும் கோப்பு மற்றும் கோப்புறை தேர்வு சாளரத்தின் மூலம்). இதன் மூலம், தாக்குபவர்கள் இப்போது பாதிக்கப்பட்டவர்களின் கணினிகளிலிருந்து கோப்புகளை அணுகலாம் மற்றும் எடுக்கலாம். கடவுச்சொல் மேலாளர் தாக்குதல் கார்னகி மெலன் பல்கலைக்கழக ஆராய்ச்சியாளரின் 2014 ஆம் ஆண்டு ஆய்வறிக்கையில், தற்போதைய உள்நுழைவு பக்கத்தில் உள்ள நெறிமுறை கடவுச்சொல் சேமிக்கப்பட்ட நேரத்தில் இருந்த நெறிமுறையிலிருந்து வேறுபட்டால் உலாவிகள் தானாக நிரப்ப மறுக்கும் அதே வேளையில், சில கடவுச்சொல் மேலாளர்கள் பாதுகாப்பற்ற முறையில் கடவுச்சொற்களை நிரப்புவார்கள் என்று கண்டறியப்பட்டது. பெரும்பாலான மேலாளர்கள் ஐஃப்ரேம் மற்றும் திசைதிருப்பல் அடிப்படையிலான தாக்குதல்களிலிருந்து பாதுகாக்கவில்லை மற்றும் பல சாதனங்களுக்கு இடையில் கடவுச்சொல் ஒத்திசைவு பயன்படுத்தப்பட்ட கூடுதல் கடவுச்சொற்களை அம்பலப்படுத்தினர். மொசில்லா பயர்பாக்ஸ் டெஸ்க்டாப் மற்றும் மொபைல் பதிப்புகளில் க்ளிக் ஜாக்கிங்கிற்கு எதிரான கிளையன்ட்-சைட் நோஸ்கிரிப்ட் பாதுகாப்பு (ஜாக்கிங் போன்றது உட்பட) நோஸ்கிரிப்ட் ஆட்-ஆனை நிறுவுவதன் மூலம் சேர்க்கப்படலாம்ஃ அதன் கிளியர் கிளிக் அம்சம், 8 அக்டோபர் 2008 அன்று வெளியிடப்பட்டது, உட்பொதிக்கப்பட்ட ஆவணங்கள் அல்லது ஆப்லெட்டுகளின் கண்ணுக்குத் தெரியாத அல்லது "சரிசெய்யப்பட்ட" பக்க கூறுகளைக் கிளிக் செய்வதிலிருந்து பயனர்களைத் தடுக்கிறது. 2008 முதல் கூகிளின் "உலாவி பாதுகாப்பு கையேடு" படி, நோஸ்கிரிப்ட்டின் கிளியர் கிளிக் என்பது கிளிக் ஜாக்கிங்கிற்கு எதிராக "நியாயமான அளவிலான பாதுகாப்பை வழங்கும் இலவசமாக கிடைக்கும் தயாரிப்பு" ஆகும். புதிய கர்சர்ஜாக்கிங் தாக்குதலில் இருந்து பாதுகாப்பு நோஸ்கிரிப்ட் 2.2.8 ஆர். சி. 1 இல் சேர்க்கப்பட்டது. நோ கிளிக் ஜாக் "நோ கிளிக் ஜாக்" வலை உலாவி ஆட்-ஆன் (உலாவி நீட்டிப்பு) முறையான ஐஃப்ரேம்களின் செயல்பாட்டில் தலையிடாமல் கூகிள் குரோம், மொஸில்லா ஃபயர்பாக்ஸ், ஓபரா மற்றும் மைக்ரோசாஃப்ட் எட்ஜ் பயனர்களுக்கு கிளையன்ட்-சைட் கிளிக் ஜாக் பாதுகாப்பைச் சேர்க்கிறது. NoClickjack என்பது பாதுகாவலர் ஐடிக்காக உருவாக்கப்பட்ட தொழில்நுட்பத்தை அடிப்படையாகக் கொண்டது. NoClickjack கூடுதல் கட்டணம் இலவசம். பாதுகாக்கப்பட்ட ஐடி (ஒரு வணிக தயாரிப்பு) முறையான ஐஃப்ரேம்களின் செயல்பாட்டில் தலையிடாமல் இன்டர்நெட் எக்ஸ்ப்ளோரரின் பயனர்களுக்கான கிளையன்ட்-சைட் கிளிக் ஜாக் பாதுகாப்பை உள்ளடக்கியது. பாதுகாக்கப்பட்ட ஐடி கிளிக் ஜாக் பாதுகாப்பு அனைத்து பிரேம்களையும் புலப்படும்படி கட்டாயப்படுத்துகிறது. கூகிள் குரோம், மொஸில்லா பயர்பாக்ஸ், ஓபரா மற்றும் மைக்ரோசாப்ட் எட்ஜ் ஆகியவற்றிற்கான பாதுகாப்பைச் சேர்க்க கூடுதல் NoClickjack உடன் பாதுகாக்கப்பட்ட ID குழுக்கள். Gazelle Gazelle என்பது IE ஐ அடிப்படையாகக் கொண்ட ஒரு மைக்ரோசாப்ட் ஆராய்ச்சி திட்ட பாதுகாப்பான வலை உலாவியாகும், இது OS போன்ற பாதுகாப்பு மாதிரியைப் பயன்படுத்துகிறது, மேலும் கிளிக் ஜாக்கிங்கிற்கு எதிராக அதன் சொந்த வரையறுக்கப்பட்ட பாதுகாப்புகளைக் கொண்டுள்ளது. Gazelle இல், வெவ்வேறு தோற்றம் கொண்ட ஒரு சாளரம் அது வரைந்த உள்ளடக்கம் ஒளிபுகா நிறத்தில் இருந்தால் மட்டுமே மற்றொரு சாளரத்தின் திரை இடத்தில் மாறும் உள்ளடக்கத்தை வரையலாம். குறுக்குவெட்டு பார்வையாளர் வி 2 குறுக்குவெட்டு பார்வையாளர் வி 2 ஏபிஐ ஒரு இலக்கு உறுப்பின் உண்மையான "தெரிவுநிலையை" கண்காணிப்பதற்கான கருத்தை அறிமுகப்படுத்துகிறது, ஏனெனில் ஒரு மனிதர் அதை வரையறுப்பார். இது ஒரு கட்டமைக்கப்பட்ட விட்ஜெட்டை அது எப்போது மூடப்பட்டிருக்கும் என்பதைக் கண்டறிய அனுமதிக்கிறது. ஏப்ரல் 2019 இல் வெளியிடப்பட்ட கூகிள் குரோம் 74 முதல் இந்த அம்சம் இயல்பாகவே இயக்கப்படுகிறது. இந்த நேரத்தில் ஏபிஐ-ஐ செயல்படுத்திய ஒரே உலாவி குரோம் ஆகும். சர்வர்-சைட் ஃப்ரேம் கில்லர் வலைத் தள உரிமையாளர்கள் வெவ்வேறு மூலங்களிலிருந்து ஃப்ரேம்களுக்குள் சேர்க்க விரும்பாத பக்கங்களில் ஒரு ஃப்ரேம் கில்லர் ஜாவாஸ்கிரிப்ட் துணுக்கைச் சேர்ப்பதன் மூலம் சர்வர் பக்கத்தில் உள்ள UI ரிட்ரஸ்ஸிங்கிலிருந்து (ஃப்ரேம் அடிப்படையிலான கிளிக் ஜாக்கிங்) தங்கள் பயனர்களைப் பாதுகாக்க முடியும். இத்தகைய ஜாவாஸ்கிரிப்ட் அடிப்படையிலான பாதுகாப்பு எப்போதும் நம்பகமானது அல்ல. இன்டர்நெட் எக்ஸ்ப்ளோரரில் இது குறிப்பாக பொருந்தும், அங்கு இந்த வகையான எதிர் நடவடிக்கையை ஒரு <IFRAME செக்யூரிட்டி = கட்டுப்படுத்தப்பட்ட> உறுப்புக்குள் இலக்கு வைக்கப்பட்ட பக்கத்தைச் சேர்ப்பதன் மூலம் "வடிவமைப்பால்" தவிர்க்கலாம். 2009 ஆம் ஆண்டில் இன்டர்நெட் எக்ஸ்ப்ளோரர் 8 இல் அறிமுகப்படுத்தப்பட்ட எக்ஸ்-ஃப்ரேம்-ஆப்ஷன்ஸ் என்பது ஒரு புதிய எச். டி. டி. பி தலைப்பு எக்ஸ்-ஃப்ரேம்-ஆப்ஷன்ஸ் ஆகும், இது கிளிக் ஜாக்கிங்கிற்கு எதிராக ஒரு பகுதியளவு பாதுகாப்பை வழங்கியது மற்றும் சிறிது நேரத்திற்குப் பிறகு மற்ற உலாவிகளால் (சஃபாரி, ஃபயர்பாக்ஸ், குரோம் மற்றும் ஓபரா) ஏற்றுக்கொள்ளப்பட்டது. தலைப்பு, வலைத்தள உரிமையாளரால் அமைக்கப்படும்போது, அதன் விருப்பமான ஃப்ரேமிங் கொள்கையை அறிவிக்கிறதுஃ டெனி, அலோவ்-ஃப்ரம் ஆரிஜின் அல்லது சாமியோரிஜின் மதிப்புகள் எந்தவொரு ஃப்ரேமிங்கையும் தடுக்கும், வெளிப்புற தளங்களால் ஃப்ரேமிங் செய்யும், அல்லது குறிப்பிட்ட தளத்தால் மட்டுமே ஃப்ரேமிங் செய்ய அனுமதிக்கும். இது தவிர, சில விளம்பர தளங்கள் தங்கள் உள்ளடக்கத்தை எந்தப் பக்கத்திலும் வடிவமைக்க அனுமதிக்கும் நோக்கத்துடன் (எக்ஸ்-பிரேம்-ஆப்ஷன்களை அமைக்காததற்கு சமம்) ஒரு தரமற்ற அனுமதி மதிப்பைத் தருகின்றன. 2013 ஆம் ஆண்டில் எக்ஸ்-ஃப்ரேம்-ஆப்ஷன்ஸ் தலைப்பு அதிகாரப்பூர்வமாக ஆர்எஃப்சி 7034 என வெளியிடப்பட்டது, ஆனால் இது இணைய தரநிலை அல்ல. இந்த ஆவணம் தகவல் நோக்கங்களுக்காக மட்டுமே வழங்கப்படுகிறது. W3C இன் உள்ளடக்க பாதுகாப்புக் கொள்கை நிலை 2 பரிந்துரை ஒரு மாற்று பாதுகாப்பு உத்தரவை வழங்குகிறது, இது எக்ஸ்-ஃப்ரேம்-ஆப்ஷன்ஸ் தலைப்பை வழக்கற்றுப் போகும் நோக்கில் வடிவமைக்கப்பட்டுள்ளது. எக்ஸ்-ஃப்ரேம்-ஆப்ஷன்ஸ் போன்ற ஒரு பாதுகாப்பு தலைப்பு ஒரு சட்டகத்தைப் பயன்படுத்தாத கிளிக் ஜாக்கிங் தாக்குதல்களிலிருந்து பயனர்களைப் பாதுகாக்காது. உள்ளடக்க பாதுகாப்புக் கொள்கை உள்ளடக்க பாதுகாப்புக் கொள்கையின் கட்டமைப்பின் முன்னோர்களின் உத்தரவு (பதிப்பு 1.1 இல் அறிமுகப்படுத்தப்பட்டது) ஐஃப்ரேம், பொருள் போன்றவற்றைப் பயன்படுத்தி விரோதமான பக்கங்கள் மூலம் உள்ளடக்கத்தை உட்பொதிக்க அனுமதிக்கலாம் அல்லது அனுமதிக்கலாம். இந்த உத்தரவு எக்ஸ்-ஃப்ரேம்-ஆப்ஷன்ஸ் வழிகாட்டுதலை நீக்குகிறது. ஒரு பக்கம் இரண்டு தலைப்புகளுடனும் வழங்கப்பட்டால், பிரேம்-அன்செஸ்டர்கள் கொள்கையை உலாவி விரும்ப வேண்டும்-சில பிரபலமான உலாவிகள் இந்த தேவைக்கு கீழ்ப்படியவில்லை என்றாலும். எடுத்துக்காட்டு ஃப்ரேம்-அன்செஸ்டர் கொள்கைகள்ஃ #உட்பொதிப்பை அனுமதிக்க வேண்டாம். அனைத்து ஐஃப்ரேம்கள் போன்றவை. காலியாக இருக்கும், அல்லது உலாவி குறிப்பிட்ட பிழை பக்கத்தைக் கொண்டிருக்கும். உள்ளடக்கம்-பாதுகாப்பு-கொள்கைஃ கட்டமைப்பின் முன்னோர்கள் 'எதுவும் இல்லை' #சொந்த உள்ளடக்கத்தை மட்டுமே உட்பொதிக்க அனுமதிக்கவும். உள்ளடக்கம்-பாதுகாப்பு-கொள்கைஃ சட்டகம்-முன்னோர்கள் 'சுய' #இந்த உள்ளடக்கத்தை உட்பொதிக்க குறிப்பிட்ட தோற்றங்களை அனுமதிக்கவும் உள்ளடக்கம்-பாதுகாப்பு-கொள்கைஃ சட்டகம்-முன்னோர்கள் www.example.com www.wikipedia.org மேலும் காண்க மவுசெட்ராப்பிங் உலாவி பாதுகாப்பு கிளிக் மோசடி குறுக்கு-தள ஸ்கிரிப்டிங் இணைய பாதுகாப்பு ஃபிஷிங் பாதுகாப்பு ஹேக்கர் சமூக ஜாக்கிங் குறிப்புகள் ஹேக்கிங் (கணினி பாதுகாப்பு) கம்ப்யூட்டிங் கலாச்சாரம் வலை பாதுகாப்பு சுரண்டல்கள் சமூக பொறியியல் (கணினி பாதுகாப்பு)