一、界面操作劫持
1）ClickJacking
ClickJacking点击劫持，这是一种视觉上的欺骗。
攻击者使用一个透明的、不可见的iframe，覆盖在网页的某个位置上，诱使用户点击iframe。
2）TapJacking
现在移动设备的使用率越来越高，针对移动设备的特点，衍生出了TapJacking（触屏劫持）。
手机上的屏幕范围有限，手机浏览器为了节约空间，可以隐藏地址栏，手机上的视觉欺骗会更加容易实施。
1. 第一张中最上方显示了浏览器地址栏，同时攻击者在页面中画出了一个假的地址栏；
2. 第二张中真实的浏览器地址栏已经自动隐藏了，此时页面中只剩下假的地址栏；
3. 第三张中是浏览器地址栏被正常隐藏的情况。
这种针对视觉效果的攻击可以被利用进行钓鱼和欺诈。
延伸阅读
- ssh框架 2016-09-30
- 阿里移动安全 [无线安全]玩转无线电——不安全的蓝牙锁 2017-07-26
- 消息队列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 论文笔记【图片目标分割】 2017-07-26
- 词向量-LRWE模型-更好地识别反义词同义词 2017-07-26
- 从栈不平衡问题 理解 calling convention 2017-07-26
- php imagemagick 处理 图片剪切、压缩、合并、插入文本、背景色透明 2017-07-26
- Swift实现JSON转Model - HandyJSON使用讲解 2017-07-26
- 阿里移动安全 Android端恶意锁屏勒索应用分析 2017-07-26
- 集合结合数据结构来看看(二) 2017-07-26
学习是年轻人改变自己的最好方式