Clickjacking
ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ (ಬಳಕೆದಾರ ಇಂಟರ್ಫೇಸ್ ಪರಿಹಾರ ದಾಳಿ ಅಥವಾ ಯುಐ ರಿಡ್ರೆಸಿಂಗ್ ಎಂದು ವರ್ಗೀಕರಿಸಲಾಗಿದೆ) ಎನ್ನುವುದು ಬಳಕೆದಾರನು ಗ್ರಹಿಸಿದ್ದಕ್ಕಿಂತ ವಿಭಿನ್ನವಾದದ್ದನ್ನು ಕ್ಲಿಕ್ ಮಾಡುವಂತೆ ಮೋಸಗೊಳಿಸುವ ದುರುದ್ದೇಶಪೂರಿತ ತಂತ್ರವಾಗಿದೆ, ಹೀಗಾಗಿ ಗೌಪ್ಯ ಮಾಹಿತಿಯನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ ಅಥವಾ ಕ್ಲಿಕ್ ಮಾಡುವಾಗ ಇತರರು ತಮ್ಮ ಕಂಪ್ಯೂಟರ್ನ ನಿಯಂತ್ರಣವನ್ನು ತೆಗೆದುಕೊಳ್ಳಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ ಎನ್ನುವುದು ಗೊಂದಲಕ್ಕೊಳಗಾದ ಉಪ ಸಮಸ್ಯೆಯ ಒಂದು ಉದಾಹರಣೆಯಾಗಿದೆ, ಇದರಲ್ಲಿ ಕಂಪ್ಯೂಟರ್ ತನ್ನ ಅಧಿಕಾರವನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳಲು ಮೋಸಗೊಳ್ಳುತ್ತದೆ. 2002ರಲ್ಲಿ, ವೆಬ್ ಪುಟದ ಮೇಲೆ ಪಾರದರ್ಶಕ ಪದರವನ್ನು ಲೋಡ್ ಮಾಡಲು ಮತ್ತು ಬಳಕೆದಾರರ ಇನ್ಪುಟ್ ಅನ್ನು ಬಳಕೆದಾರರು ಗಮನಿಸದೆ ಪಾರದರ್ಶಕ ಪದರದ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಲು ಸಾಧ್ಯವಿದೆ ಎಂದು ಗಮನಿಸಲಾಯಿತು. ಆದಾಗ್ಯೂ, 2008ರವರೆಗೆ ಇದನ್ನು ಪ್ರಮುಖ ಸಮಸ್ಯೆಯೆಂದು ಮುಖ್ಯವಾಗಿ ನಿರ್ಲಕ್ಷಿಸಲಾಗಿತ್ತು. 2008 ರಲ್ಲಿ, ಜೆರೆಮಿಯಾ ಗ್ರಾಸ್ಮನ್ ಮತ್ತು ರಾಬರ್ಟ್ ಹ್ಯಾನ್ಸೆನ್ ಅವರು ಅಡೋಬ್ ಫ್ಲ್ಯಾಶ್ ಪ್ಲೇಯರ್ ಅನ್ನು ಕ್ಲಿಕ್ಜ್ಯಾಕ್ ಮಾಡಲು ಸಾಧ್ಯವಾಯಿತು ಎಂದು ಕಂಡುಹಿಡಿದರು, ಇದು ಬಳಕೆದಾರರಿಗೆ ತಿಳಿಯದೆ ಆಕ್ರಮಣಕಾರರಿಗೆ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ಪ್ರವೇಶಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. "ಕ್ಲಿಕ್ಜಾಕಿಂಗ್" ಎಂಬ ಪದವನ್ನು ಜೆರೆಮಿಯಾ ಗ್ರಾಸ್ಮನ್ ಮತ್ತು ರಾಬರ್ಟ್ ಹ್ಯಾನ್ಸೆನ್ ಅವರು ಸೃಷ್ಟಿಸಿದರು, ಇದು "ಕ್ಲಿಕ್" ಮತ್ತು "ಹೈಜಾಕಿಂಗ್" ಎಂಬ ಪದಗಳ ಸಂಯೋಜನೆಯಾಗಿದೆ. ಇದೇ ರೀತಿಯ ಹೆಚ್ಚಿನ ದಾಳಿಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಿದಂತೆ, "ಯುಐ ರಿಡ್ರೆಸಿಂಗ್" ಎಂಬ ಪದದ ಕೇಂದ್ರಬಿಂದುವನ್ನು ಕೇವಲ ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ ಮಾಡುವ ಬದಲು ಈ ದಾಳಿಯ ವರ್ಗವನ್ನು ವಿವರಿಸಲು ಬದಲಾಯಿಸಲಾಯಿತು. ವಿವರಣೆ ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ನ ಒಂದು ರೂಪವು ಅಪ್ಲಿಕೇಶನ್ಗಳು ಅಥವಾ ವೆಬ್ ಪುಟಗಳಲ್ಲಿ ಇರುವ ದುರ್ಬಲತೆಗಳ ಲಾಭವನ್ನು ಪಡೆದುಕೊಳ್ಳುತ್ತದೆ, ಇದರಿಂದಾಗಿ ಆಕ್ರಮಣಕಾರರು ತಮ್ಮ ಸ್ವಂತ ಅನುಕೂಲಕ್ಕಾಗಿ ಬಳಕೆದಾರರ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ಕುಶಲತೆಯಿಂದ ನಿರ್ವಹಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ಕ್ಲಿಕ್ಜ್ಯಾಕ್ ಮಾಡಲಾದ ಪುಟವು ಗುಪ್ತ ಕೊಂಡಿಗಳ ಮೇಲೆ ಕ್ಲಿಕ್ ಮಾಡುವ ಮೂಲಕ ಬಳಕೆದಾರರನ್ನು ಅನಪೇಕ್ಷಿತ ಕ್ರಿಯೆಗಳನ್ನು ಮಾಡಲು ಪ್ರೇರೇಪಿಸುತ್ತದೆ. ಕ್ಲಿಕ್ಜ್ಯಾಕ್ ಮಾಡಿದ ಪುಟದಲ್ಲಿ, ಬಳಕೆದಾರರನ್ನು ಕ್ರಮ ಕೈಗೊಳ್ಳುವಂತೆ ಮೋಸಗೊಳಿಸಲು ಆಕ್ರಮಣಕಾರರು ಪಾರದರ್ಶಕ ಪದರದಲ್ಲಿ ಮೂಲ ಪುಟದ ಮೇಲೆ ಮತ್ತೊಂದು ಪುಟವನ್ನು ಲೋಡ್ ಮಾಡುತ್ತಾರೆ, ಅದರ ಫಲಿತಾಂಶಗಳು ಬಳಕೆದಾರರು ನಿರೀಕ್ಷಿಸಿದಂತೆ ಇರುವುದಿಲ್ಲ. ಸಂದೇಹವಿಲ್ಲದ ಬಳಕೆದಾರರು ತಾವು ಗೋಚರಿಸುವ ಗುಂಡಿಗಳನ್ನು ಕ್ಲಿಕ್ ಮಾಡುತ್ತಿದ್ದೇವೆ ಎಂದು ಭಾವಿಸುತ್ತಾರೆ, ಆದರೆ ಅವರು ವಾಸ್ತವವಾಗಿ ಅದೃಶ್ಯ ಪುಟದಲ್ಲಿ ಕ್ರಿಯೆಗಳನ್ನು ನಿರ್ವಹಿಸುತ್ತಿದ್ದಾರೆ, ಪದರದ ಕೆಳಗಿರುವ ಪುಟದ ಗುಂಡಿಗಳನ್ನು ಕ್ಲಿಕ್ ಮಾಡುತ್ತಾರೆ. ಗುಪ್ತ ಪುಟವು ದೃಢೀಕರಣ ಪುಟವಾಗಿರಬಹುದು; ಆದ್ದರಿಂದ, ದಾಳಿಕೋರರು ಬಳಕೆದಾರರನ್ನು ಎಂದಿಗೂ ಉದ್ದೇಶಿಸದ ಕ್ರಿಯೆಗಳನ್ನು ಮಾಡಲು ಮೋಸಗೊಳಿಸಬಹುದು. ದಾಳಿಕೋರರಿಗೆ ಅಂತಹ ಕ್ರಿಯೆಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಯಾವುದೇ ಮಾರ್ಗವಿಲ್ಲ, ಏಕೆಂದರೆ ಗುಪ್ತ ಪುಟದಲ್ಲಿ ಬಳಕೆದಾರರನ್ನು ಪ್ರಾಮಾಣಿಕವಾಗಿ ದೃಢೀಕರಿಸಲಾಗುತ್ತಿತ್ತು. ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ ವಿಭಾಗಗಳು ಕ್ಲಾಸಿಕ್ಃ ಹೆಚ್ಚಾಗಿ ವೆಬ್ ಬ್ರೌಸರ್ ಲೈಕ್ಜಾಕಿಂಗ್ ಮೂಲಕ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆಃ ಫೇಸ್ಬುಕ್ನ ಸಾಮಾಜಿಕ ಮಾಧ್ಯಮ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಬಳಸುತ್ತದೆ ನೆಸ್ಟೆಡ್ಃ ಗೂಗಲ್ + ಕರ್ಸರ್ಜಾಕಿಂಗ್ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಲು ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ ಅನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತದೆಃ ಕರ್ಸರ್ನ ನೋಟ ಮತ್ತು ಸ್ಥಳವನ್ನು ಕುಶಲತೆಯಿಂದ ನಿರ್ವಹಿಸುತ್ತದೆ ಮೌಸ್ಜಾಕಿಂಗ್ಃ ರಿಮೋಟ್ ಆರ್ಎಫ್ ಲಿಂಕ್ ಮೂಲಕ ಕೀಬೋರ್ಡ್ ಅಥವಾ ಮೌಸ್ ಇನ್ಪುಟ್ ಅನ್ನು ಚುಚ್ಚಿಕೊಳ್ಳುತ್ತದೆ ಬ್ರೌಸರ್ಲೆಸ್ಃ ಬ್ರೌಸರ್ ಕುಕೀಜಾಕಿಂಗ್ ಅನ್ನು ಬಳಸುವುದಿಲ್ಲಃ ಬ್ರೌಸರ್ಗಳಿಂದ ಕುಕೀಗಳನ್ನು ಪಡೆಯುತ್ತದೆ ಫೈಲ್ಜಾಕಿಂಗ್ಃ ಪೀಡಿತ ಸಾಧನವನ್ನು ಫೈಲ್ ಸರ್ವರ್ ಪಾಸ್ವರ್ಡ್ ಮ್ಯಾನೇಜರ್ ಅಟ್ಯಾಕ್ ಆಗಿ ಹೊಂದಿಸುವ ಸಾಮರ್ಥ್ಯಃ ಬ್ರೌಸರ್ಗಳ ಆಟೋಫಿಲ್ ಸಾಮರ್ಥ್ಯದಲ್ಲಿನ ದುರ್ಬಲತೆಯನ್ನು ಬಳಸುವ ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ ಕ್ಲಾಸಿಕ್ ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ ಎನ್ನುವುದು ಬಳಕೆದಾರರ ಕರ್ಸರ್ ಮಾಡುವ ಕ್ರಿಯೆಗಳನ್ನು ಕುಶಲತೆಯಿಂದ ನಿರ್ವಹಿಸಲು ಆಕ್ರಮಣಕಾರನು ವೆಬ್ ಪುಟಗಳಲ್ಲಿ ಗುಪ್ತ ಪದರಗಳನ್ನು ಬಳಸಿದ ಪರಿಸ್ಥಿತಿಯನ್ನು ಸೂಚಿಸುತ್ತದೆ. ಬಳಕೆದಾರರು ಸುದ್ದಿ ವಸ್ತುವಿನ ಬಗ್ಗೆ ವೀಡಿಯೊದ ಲಿಂಕ್ ಹೊಂದಿರುವ ಇಮೇಲ್ ಅನ್ನು ಸ್ವೀಕರಿಸಬಹುದು, ಆದರೆ ಮತ್ತೊಂದು ವೆಬ್ಪುಟವನ್ನು, ಅಮೆಜಾನ್ನಲ್ಲಿನ ಉತ್ಪನ್ನ ಪುಟವೆಂದು ಹೇಳುವುದಾದರೆ, ಸುದ್ದಿ ವೀಡಿಯೊದ "ಪ್ಲೇ" ಗುಂಡಿಯ ಮೇಲೆ ಅಥವಾ ಕೆಳಗೆ "ಮರೆಮಾಡಬಹುದು". ಬಳಕೆದಾರರು ವೀಡಿಯೊವನ್ನು "ಪ್ಲೇ" ಮಾಡಲು ಪ್ರಯತ್ನಿಸುತ್ತಾರೆ ಆದರೆ ವಾಸ್ತವವಾಗಿ ಅಮೆಜಾನ್ನಿಂದ ಉತ್ಪನ್ನವನ್ನು "ಖರೀದಿಸುತ್ತಾರೆ". ಹ್ಯಾಕರ್ ಒಂದೇ ಒಂದು ಕ್ಲಿಕ್ ಅನ್ನು ಮಾತ್ರ ಕಳುಹಿಸಬಹುದು, ಆದ್ದರಿಂದ ಅವರು ಸಂದರ್ಶಕರು ಅಮೆಜಾನ್ಗೆ ಲಾಗ್ ಇನ್ ಆಗಿದ್ದಾರೆ ಮತ್ತು 1-ಕ್ಲಿಕ್ ಆರ್ಡರಿಂಗ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದ್ದಾರೆ ಎಂಬ ಅಂಶವನ್ನು ಅವಲಂಬಿಸುತ್ತಾರೆ. ಅಡ್ಡ-ಬ್ರೌಸರ್ ಹೊಂದಾಣಿಕೆಯಿಲ್ಲದ ಕಾರಣದಿಂದಾಗಿ ಈ ದಾಳಿಗಳ ತಾಂತ್ರಿಕ ಅನುಷ್ಠಾನವು ಸವಾಲಾಗಿದ್ದರೂ, ಬಿಇಎಫ್ ಅಥವಾ ಮೆಟಾಸ್ಪ್ಲೋಯಿಟ್ ಪ್ರಾಜೆಕ್ಟ್ನಂತಹ ಹಲವಾರು ಸಾಧನಗಳು ದುರ್ಬಲ ವೆಬ್ಸೈಟ್ಗಳಲ್ಲಿ ಗ್ರಾಹಕರ ಸಂಪೂರ್ಣ ಸ್ವಯಂಚಾಲಿತ ಶೋಷಣೆಯನ್ನು ನೀಡುತ್ತವೆ. ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ ಅನ್ನು ಎಕ್ಸ್ಎಸ್ಎಸ್ನಂತಹ ಇತರ ವೆಬ್ ದಾಳಿಗಳಿಂದ ಸುಗಮಗೊಳಿಸಬಹುದು ಅಥವಾ ಸುಗಮಗೊಳಿಸಬಹುದು. ಲೈಕ್ ಜ್ಯಾಕಿಂಗ್ ಎನ್ನುವುದು ಜಾಲತಾಣವನ್ನು ನೋಡುವ ಬಳಕೆದಾರರು ಫೇಸ್ಬುಕ್ ಪುಟವನ್ನು ಅಥವಾ ಇತರ ಸಾಮಾಜಿಕ ಮಾಧ್ಯಮ ಪೋಸ್ಟ್ಗಳು/ಖಾತೆಗಳನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ "ಲೈಕ್" ಮಾಡಲು ಉದ್ದೇಶಿಸಿರದ ರೀತಿಯಲ್ಲಿ "ಲೈಕ್" ಮಾಡುವಂತೆ ಮೋಸಗೊಳಿಸುವ ದುರುದ್ದೇಶಪೂರಿತ ತಂತ್ರವಾಗಿದೆ. "ಲೈಕ್ ಜ್ಯಾಕಿಂಗ್" ಎಂಬ ಪದವು ಕೋರೆ ಬಲೌ ಅವರು ವೆಬ್ನಲ್ಲಿ ಏನನ್ನಾದರೂ ಹೇಗೆ "ಲೈಕ್" ಮಾಡುವುದು (ಸುರಕ್ಷಿತವಾಗಿ) ಎಂಬ ಲೇಖನದಲ್ಲಿ ಪೋಸ್ಟ್ ಮಾಡಿದ ಕಾಮೆಂಟ್ನಿಂದ ಬಂದಿದೆ, ಇದು ಫೇಸ್ಬುಕ್ನ "ಲೈಕ್" ಬಟನ್ಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ದುರುದ್ದೇಶಪೂರಿತ ಚಟುವಟಿಕೆಯ ಸಾಧ್ಯತೆಯನ್ನು ವಿವರಿಸುವ ಮೊದಲ ದಾಖಲಿತ ಪೋಸ್ಟ್ಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ. ಐ. ಇ. ಇ. ಇ. ಸ್ಪೆಕ್ಟ್ರಮ್ನಲ್ಲಿನ ಲೇಖನವೊಂದರ ಪ್ರಕಾರ, ಲೈಕ್ಜಾಕಿಂಗ್ಗೆ ಪರಿಹಾರವನ್ನು ಫೇಸ್ಬುಕ್ನ ಹ್ಯಾಕಥಾನ್ಗಳಲ್ಲಿ ಒಂದನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗಿದೆ. ಫೇಸ್ಬುಕ್ ಲೈಕ್ ಬಟನ್ನಲ್ಲಿ ಇರುವ ಲೈಕ್ಜಾಕಿಂಗ್ ಸಾಧ್ಯತೆಯನ್ನು ತಪ್ಪಿಸುವ "ಲೈಕ್" ಬುಕ್ಮಾರ್ಕ್ಲೆಟ್ ಲಭ್ಯವಿದೆ. ಕ್ಲಾಸಿಕ್ ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ಗೆ ಹೋಲಿಸಿದರೆ, ನೆಸ್ಟೆಡ್ ನೆಸ್ಟೆಡ್ ಕ್ಲಿಕ್ಜಾಕಿಂಗ್, ಮೂಲ, ನಿರುಪದ್ರವ ವೆಬ್ ಪುಟದ ಎರಡು ಚೌಕಟ್ಟುಗಳ ನಡುವೆ ದುರುದ್ದೇಶಪೂರಿತ ವೆಬ್ ಫ್ರೇಮ್ ಅನ್ನು ಹುದುಗಿಸುವ ಮೂಲಕ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆಃ ಅದು ಚೌಕಟ್ಟಿನ ಪುಟದಿಂದ ಮತ್ತು ಮೇಲಿನ ವಿಂಡೋದಲ್ಲಿ ಪ್ರದರ್ಶಿಸಲ್ಪಡುತ್ತದೆ. ಇದು HTTP ಹೆಡರ್ X-ಫ್ರೇಮ್-ಆಪ್ಷನ್ಗಳಲ್ಲಿನ ದುರ್ಬಲತೆಯಿಂದಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಇದರಲ್ಲಿ, ಈ ಅಂಶವು SAMEORIGIN ಮೌಲ್ಯವನ್ನು ಹೊಂದಿರುವಾಗ, ವೆಬ್ ಬ್ರೌಸರ್ ಮೇಲೆ ತಿಳಿಸಲಾದ ಎರಡು ಪದರಗಳನ್ನು ಮಾತ್ರ ಪರಿಶೀಲಿಸುತ್ತದೆ. ಪತ್ತೆಹಚ್ಚಲಾಗದೇ ಉಳಿದಿರುವಾಗ ಈ ಎರಡರ ನಡುವೆ ಹೆಚ್ಚುವರಿ ಚೌಕಟ್ಟುಗಳನ್ನು ಸೇರಿಸಬಹುದು ಎಂದರೆ ದಾಳಿಕೋರರು ಇದನ್ನು ತಮ್ಮ ಅನುಕೂಲಕ್ಕಾಗಿ ಬಳಸಬಹುದು. ಹಿಂದೆ, ಗೂಗಲ್ + ಮತ್ತು ಎಕ್ಸ್-ಫ್ರೇಮ್-ಆಪ್ಷನ್ಗಳ ದೋಷಪೂರಿತ ಆವೃತ್ತಿಯೊಂದಿಗೆ, ದಾಳಿಕೋರರು ಗೂಗಲ್ನ ಇಮೇಜ್ ಸರ್ಚ್ ಎಂಜಿನ್ನಲ್ಲಿರುವ ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಂಡು ತಮ್ಮ ಆಯ್ಕೆಯ ಚೌಕಟ್ಟುಗಳನ್ನು ಸೇರಿಸಲು ಸಾಧ್ಯವಾಯಿತು. ಗೂಗಲ್ + ನಲ್ಲಿರುವ ಇಮೇಜ್ ಡಿಸ್ಪ್ಲೇ ಫ್ರೇಮ್ಗಳ ನಡುವೆ, ಈ ಅಟ್ಯಾಕರ್-ನಿಯಂತ್ರಿತ ಫ್ರೇಮ್ಗಳನ್ನು ಲೋಡ್ ಮಾಡಲು ಸಾಧ್ಯವಾಯಿತು ಮತ್ತು ನಿರ್ಬಂಧಿಸಲಾಗಿಲ್ಲ, ಇದು ಇಮೇಜ್ ಡಿಸ್ಪ್ಲೇ ಪುಟಕ್ಕೆ ಬಂದವರನ್ನು ದಾರಿ ತಪ್ಪಿಸಲು ಆಕ್ರಮಣಕಾರರಿಗೆ ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿತು. ಕರ್ಸರ್ಜಾಕಿಂಗ್ ಕರ್ಸರ್ಜಾಕಿಂಗ್ ಎನ್ನುವುದು ಬಳಕೆದಾರರು ಗ್ರಹಿಸುವ ಸ್ಥಳದಿಂದ ಕರ್ಸರ್ ಅನ್ನು ಬದಲಾಯಿಸುವ ಯುಐ ರಿಡ್ರೆಸಿಂಗ್ ತಂತ್ರವಾಗಿದೆ, ಇದನ್ನು 2010 ರಲ್ಲಿ Vulnerability.fr ನಲ್ಲಿ ಸಂಶೋಧಕರಾದ ಎಡ್ಡಿ ಬೋರ್ಡಿಯವರು ಕಂಡುಹಿಡಿದರು, ಮಾರ್ಕಸ್ ನೀಮಿಯೆಟ್ಜ್ ಇದನ್ನು ಕಸ್ಟಮ್ ಕರ್ಸರ್ ಐಕಾನ್ನೊಂದಿಗೆ ಪ್ರದರ್ಶಿಸಿದರು ಮತ್ತು 2012 ರಲ್ಲಿ ಮಾರಿಯೋ ಹೈಡೆರಿಚ್ ಕರ್ಸರ್ ಅನ್ನು ಮರೆಮಾಚುವ ಮೂಲಕ ಪ್ರದರ್ಶಿಸಿದರು. Alternativ-Testing.fr ನ ಸಂಶೋಧಕ ಜೋರ್ಡಿ ಚಾನ್ಸೆಲ್, ಮ್ಯಾಕ್ ಓಎಸ್ ಎಕ್ಸ್ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಮೊಜಿಲ್ಲಾ ಫೈರ್ಫಾಕ್ಸ್ನಲ್ಲಿ ಫ್ಲ್ಯಾಶ್, ಎಚ್. ಟಿ. ಎಂ. ಎಲ್ ಮತ್ತು ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ಕೋಡ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ಕರ್ಸರ್ಜಾಕಿಂಗ್ ದುರ್ಬಲತೆಯನ್ನು ಕಂಡುಹಿಡಿದರು (ಫೈರ್ಫಾಕ್ಸ್ 30 ನಲ್ಲಿ ನಿಗದಿಪಡಿಸಲಾಗಿದೆ) ಇದು ಅನಿಯಂತ್ರಿತ ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆ ಮತ್ತು ವೆಬ್ಕ್ಯಾಮ್ ಬೇಹುಗಾರಿಕೆಗೆ ಕಾರಣವಾಗಬಹುದು. ಎರಡನೇ ಕರ್ಸರ್ಜಾಕಿಂಗ್ ದುರ್ಬಲತೆಯನ್ನು ಮೊಜಿಲ್ಲಾ ಫೈರ್ಫಾಕ್ಸ್ನಲ್ಲಿ ಮ್ಯಾಕ್ ಓಎಸ್ ಎಕ್ಸ್ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಜೋರ್ಡಿ ಚಾನ್ಸೆಲ್ ಮತ್ತೊಮ್ಮೆ ಫ್ಲ್ಯಾಶ್, ಎಚ್. ಟಿ. ಎಂ. ಎಲ್ ಮತ್ತು ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ಕೋಡ್ ಅನ್ನು ಬಳಸಿ ಕಂಡುಹಿಡಿದನು, ಇದು ವೆಬ್ಕ್ಯಾಮ್ ಮೂಲಕ ಬೇಹುಗಾರಿಕೆ ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ಆಡ್ಆನ್ನ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಗೆ ಕಾರಣವಾಗಬಹುದು, ಇದು ಪೀಡಿತ ಬಳಕೆದಾರರ ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿ ಮಾಲ್ವೇರ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಮೌಸ್ಜಾಕ್ ಯುಐ ಅನ್ನು ಪರಿಹರಿಸುವ ಇತರ ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ ತಂತ್ರಗಳಿಗಿಂತ ಭಿನ್ನವಾಗಿದೆ, ಮೌಸ್ಜಾಕ್ ವೈರ್ಲೆಸ್ ಹಾರ್ಡ್ವೇರ್ ಆಧಾರಿತ ಯುಐ ದುರ್ಬಲತೆಯಾಗಿದೆ, ಇದನ್ನು ಮೊದಲು 2016 ರಲ್ಲಿ Bastille.net ನ ಮಾರ್ಕ್ ನ್ಯೂಲಿನ್ ವರದಿ ಮಾಡಿದರು, ಇದು ಬಾಹ್ಯ ಕೀಬೋರ್ಡ್ ಇನ್ಪುಟ್ ಅನ್ನು ದುರ್ಬಲ ಡಾಂಗಲ್ಗಳಿಗೆ ಚುಚ್ಚಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಲಾಜಿಟೆಕ್ ಫರ್ಮ್ವೇರ್ ಪ್ಯಾಚ್ಗಳನ್ನು ಪೂರೈಸಿತು ಆದರೆ ಇತರ ತಯಾರಕರು ಈ ದುರ್ಬಲತೆಗೆ ಪ್ರತಿಕ್ರಿಯಿಸಲು ವಿಫಲರಾದರು. ಬ್ರೌಸರ್ ರಹಿತ ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ನಲ್ಲಿ, ಆಕ್ರಮಣಕಾರರು ವೆಬ್ ಬ್ರೌಸರ್ನ ಉಪಸ್ಥಿತಿಯನ್ನು ಬಳಸದೆ, ಅವುಗಳಲ್ಲಿ ಕ್ಲಾಸಿಕ್ ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ ಅನ್ನು ಪುನರಾವರ್ತಿಸಲು ಪ್ರೋಗ್ರಾಂಗಳಲ್ಲಿನ ದೋಷಗಳನ್ನು ಬಳಸುತ್ತಾರೆ. ಈ ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ ವಿಧಾನವು ಮುಖ್ಯವಾಗಿ ಮೊಬೈಲ್ ಸಾಧನಗಳಲ್ಲಿ ಪ್ರಚಲಿತವಾಗಿದೆ, ಸಾಮಾನ್ಯವಾಗಿ ಆಂಡ್ರಾಯ್ಡ್ ಸಾಧನಗಳಲ್ಲಿ, ವಿಶೇಷವಾಗಿ ಟೋಸ್ಟ್ ಅಧಿಸೂಚನೆಗಳು ಕಾರ್ಯನಿರ್ವಹಿಸುವ ವಿಧಾನದಿಂದಾಗಿ. ಟೋಸ್ಟ್ ಅಧಿಸೂಚನೆಗಳು ಅಧಿಸೂಚನೆಯನ್ನು ವಿನಂತಿಸಿದ ಕ್ಷಣ ಮತ್ತು ಅಧಿಸೂಚನೆಯು ನಿಜವಾಗಿ ಪರದೆಯ ಮೇಲೆ ಪ್ರದರ್ಶಿಸುವ ಕ್ಷಣದ ನಡುವೆ ಸಣ್ಣ ವಿಳಂಬವನ್ನು ಹೊಂದಿರುವುದರಿಂದ, ದಾಳಿಕೋರರು ಆ ಅಂತರವನ್ನು ಬಳಸಿಕೊಂಡು ಅಧಿಸೂಚನೆಯ ಕೆಳಗೆ ಅಡಗಿರುವ ಡಮ್ಮಿ ಗುಂಡಿಯನ್ನು ರಚಿಸಲು ಸಮರ್ಥರಾಗಿದ್ದಾರೆ ಮತ್ತು ಅದನ್ನು ಇನ್ನೂ ಕ್ಲಿಕ್ ಮಾಡಬಹುದು. ಕುಕೀಜಾಕಿಂಗ್ ಎನ್ನುವುದು ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ನ ಒಂದು ರೂಪವಾಗಿದ್ದು, ಇದರಲ್ಲಿ ಬಲಿಪಶುವಿನ ವೆಬ್ ಬ್ರೌಸರ್ಗಳಿಂದ ಕುಕೀಗಳನ್ನು ಕಳವು ಮಾಡಲಾಗುತ್ತದೆ. ನಿರುಪದ್ರವವೆಂದು ತೋರುವ ವಸ್ತುವನ್ನು ಎಳೆಯುವಂತೆ ಬಳಕೆದಾರರನ್ನು ಮೋಸಗೊಳಿಸುವ ಮೂಲಕ ಇದನ್ನು ಮಾಡಲಾಗುತ್ತದೆ, ಆದರೆ ವಾಸ್ತವವಾಗಿ ಬಳಕೆದಾರರು ಗುರಿಯಾಗಿಸಿಕೊಂಡ ಕುಕಿಯ ಸಂಪೂರ್ಣ ವಿಷಯವನ್ನು ಆಯ್ಕೆ ಮಾಡುವಂತೆ ಮಾಡುತ್ತದೆ. ಅಲ್ಲಿಂದ, ಆಕ್ರಮಣಕಾರನು ಕುಕೀ ಮತ್ತು ಅದು ಹೊಂದಿರುವ ಎಲ್ಲಾ ಡೇಟಾವನ್ನು ಪಡೆಯಬಹುದು. ಫೈಲ್ ಜ್ಯಾಕಿಂಗ್ನಲ್ಲಿ, ದಾಳಿಕೋರರು ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಪಡೆಯಲು ಕಂಪ್ಯೂಟರ್ ಮೂಲಕ ನ್ಯಾವಿಗೇಟ್ ಮಾಡಲು ಮತ್ತು ಕಂಪ್ಯೂಟರ್ ಫೈಲ್ಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ವೆಬ್ ಬ್ರೌಸರ್ನ ಸಾಮರ್ಥ್ಯವನ್ನು ಬಳಸುತ್ತಾರೆ. ಇದು ಸಕ್ರಿಯ ಕಡತ ಸರ್ವರ್ ಅನ್ನು ಸ್ಥಾಪಿಸಲು ಬಳಕೆದಾರರನ್ನು ಮೋಸಗೊಳಿಸುವ ಮೂಲಕ (ಬ್ರೌಸರ್ಗಳು ಬಳಸುವ ಕಡತ ಮತ್ತು ಫೋಲ್ಡರ್ ಆಯ್ಕೆ ವಿಂಡೋ ಮೂಲಕ) ಹಾಗೆ ಮಾಡುತ್ತದೆ. ಇದರೊಂದಿಗೆ, ದಾಳಿಕೋರರು ಈಗ ತಮ್ಮ ಬಲಿಪಶುಗಳ ಕಂಪ್ಯೂಟರ್ಗಳಿಂದ ಫೈಲ್ಗಳನ್ನು ಪ್ರವೇಶಿಸಬಹುದು ಮತ್ತು ತೆಗೆದುಕೊಳ್ಳಬಹುದು. ಪ್ರಸ್ತುತ ಲಾಗಿನ್ ಪುಟದಲ್ಲಿರುವ ಶಿಷ್ಟಾಚಾರವು ಗುಪ್ತಪದವನ್ನು ಉಳಿಸಿದ ಸಮಯದ ಶಿಷ್ಟಾಚಾರಕ್ಕಿಂತ ಭಿನ್ನವಾಗಿದ್ದರೆ ಬ್ರೌಸರ್ಗಳು ಸ್ವಯಂ ಭರ್ತಿ ಮಾಡಲು ನಿರಾಕರಿಸುತ್ತವೆಯಾದರೂ, ಕೆಲವು ಗುಪ್ತಪದ ವ್ಯವಸ್ಥಾಪಕರು HTTPS-ಉಳಿಸಿದ ಗುಪ್ತಪದಗಳ HTTP ಆವೃತ್ತಿಗೆ ಅಸುರಕ್ಷಿತವಾಗಿ ಗುಪ್ತಪದಗಳನ್ನು ತುಂಬುತ್ತಾರೆ ಎಂದು ಕಾರ್ನೆಗೀ ಮೆಲಾನ್ ವಿಶ್ವವಿದ್ಯಾಲಯದ ಸಂಶೋಧಕರ 2014ರ ಒಂದು ಪ್ರಬಂಧವು ಕಂಡುಹಿಡಿದಿದೆ. ಹೆಚ್ಚಿನ ವ್ಯವಸ್ಥಾಪಕರು ಐಫ್ರೇಮ್-ಮತ್ತು ಮರುನಿರ್ದೇಶನ-ಆಧಾರಿತ ದಾಳಿಗಳಿಂದ ರಕ್ಷಿಸಲಿಲ್ಲ ಮತ್ತು ಅನೇಕ ಸಾಧನಗಳ ನಡುವೆ ಪಾಸ್ವರ್ಡ್ ಸಿಂಕ್ರೊನೈಸೇಶನ್ ಅನ್ನು ಬಳಸಿದ ಹೆಚ್ಚುವರಿ ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸಿದರು. 8 ಅಕ್ಟೋಬರ್ 2008 ರಂದು ಬಿಡುಗಡೆಯಾದ ನೋಸ್ಕ್ರಿಪ್ಟ್ ಆಡ್-ಆನ್ ಅನ್ನು ಸ್ಥಾಪಿಸುವ ಮೂಲಕ ಮೊಜಿಲ್ಲಾ ಫೈರ್ಫಾಕ್ಸ್ ಡೆಸ್ಕ್ಟಾಪ್ ಮತ್ತು ಮೊಬೈಲ್ ಆವೃತ್ತಿಗಳಿಗೆ ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ (ಲೈಕ್ಜಾಕಿಂಗ್ ಸೇರಿದಂತೆ) ವಿರುದ್ಧ ಕ್ಲೈಂಟ್-ಸೈಡ್ ನೋಸ್ಕ್ರಿಪ್ಟ್ ರಕ್ಷಣೆಯನ್ನು ಸೇರಿಸಬಹುದುಃ ಇದರ ಕ್ಲಿಯರ್ಕ್ಲಿಕ್ ವೈಶಿಷ್ಟ್ಯವು ಬಳಕೆದಾರರು ಹುದುಗಿರುವ ಡಾಕ್ಯುಮೆಂಟ್ಗಳು ಅಥವಾ ಆಪ್ಲೆಟ್ಗಳ ಅಗೋಚರ ಅಥವಾ "ಪರಿಷ್ಕರಿಸಿದ" ಪುಟದ ಅಂಶಗಳನ್ನು ಕ್ಲಿಕ್ ಮಾಡುವುದನ್ನು ತಡೆಯುತ್ತದೆ. 2008ರ ಗೂಗಲ್ನ "ಬ್ರೌಸರ್ ಸೆಕ್ಯುರಿಟಿ ಹ್ಯಾಂಡ್ಬುಕ್" ಪ್ರಕಾರ, ನೋಸ್ಕ್ರಿಪ್ಟ್ನ ಕ್ಲಿಯರ್ಕ್ಲಿಕ್ ಎಂಬುದು ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ ವಿರುದ್ಧ "ಸಮಂಜಸವಾದ ರಕ್ಷಣೆಯನ್ನು ನೀಡುವ ಉಚಿತ ಲಭ್ಯವಿರುವ ಉತ್ಪನ್ನವಾಗಿದೆ". ಹೊಸ ಕರ್ಸರ್ಜಾಕಿಂಗ್ ದಾಳಿಯಿಂದ ರಕ್ಷಣೆಯನ್ನು ನೋಸ್ಕ್ರಿಪ್ಟ್ 2.2.8 ಆರ್ಸಿ1ಗೆ ಸೇರಿಸಲಾಗಿದೆ. ನೋಕ್ಲಿಕ್ಜಾಕ್ "ನೋಕ್ಲಿಕ್ಜಾಕ್" ವೆಬ್ ಬ್ರೌಸರ್ ಆಡ್-ಆನ್ (ಬ್ರೌಸರ್ ಎಕ್ಸ್ಟೆನ್ಶನ್) ಗೂಗಲ್ ಕ್ರೋಮ್, ಮೊಜಿಲ್ಲಾ ಫೈರ್ಫಾಕ್ಸ್, ಒಪೇರಾ ಮತ್ತು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಡ್ಜ್ನ ಬಳಕೆದಾರರಿಗೆ ಕಾನೂನುಬದ್ಧ ಐಫ್ರೇಮ್ಗಳ ಕಾರ್ಯಾಚರಣೆಯಲ್ಲಿ ಹಸ್ತಕ್ಷೇಪ ಮಾಡದೆ ಕ್ಲೈಂಟ್-ಸೈಡ್ ಕ್ಲಿಕ್ಜಾಕ್ ರಕ್ಷಣೆಯನ್ನು ಸೇರಿಸುತ್ತದೆ. ನೋಕ್ಲಿಕ್ಜಾಕ್ ಗಾರ್ಡೆಡ್ಐಡಿಗಾಗಿ ಅಭಿವೃದ್ಧಿಪಡಿಸಿದ ತಂತ್ರಜ್ಞಾನವನ್ನು ಆಧರಿಸಿದೆ. ನೋಕ್ಲಿಕ್ಜಾಕ್ ಆಡ್-ಆನ್ ಉಚಿತವಾಗಿದೆ. ಗಾರ್ಡೆಡ್ ಐಡಿ (ಒಂದು ವಾಣಿಜ್ಯ ಉತ್ಪನ್ನ) ಕಾನೂನುಬದ್ಧ ಐಫ್ರೇಮ್ಗಳ ಕಾರ್ಯಾಚರಣೆಯಲ್ಲಿ ಹಸ್ತಕ್ಷೇಪ ಮಾಡದೆಯೇ ಇಂಟರ್ನೆಟ್ ಎಕ್ಸ್ಪ್ಲೋರರ್ ಬಳಕೆದಾರರಿಗೆ ಕ್ಲೈಂಟ್-ಸೈಡ್ ಕ್ಲಿಕ್ಜಾಕ್ ರಕ್ಷಣೆಯನ್ನು ಒಳಗೊಂಡಿದೆ. ಗಾರ್ಡೆಡ್ ಐಡಿ ಕ್ಲಿಕ್ಜಾಕ್ ರಕ್ಷಣೆಯು ಎಲ್ಲಾ ಚೌಕಟ್ಟುಗಳು ಗೋಚರಿಸುವಂತೆ ಮಾಡುತ್ತದೆ. ಗೂಗಲ್ ಕ್ರೋಮ್, ಮೊಜಿಲ್ಲಾ ಫೈರ್ಫಾಕ್ಸ್, ಒಪೇರಾ ಮತ್ತು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಡ್ಜ್ಗೆ ರಕ್ಷಣೆಯನ್ನು ಸೇರಿಸಲು ಆಡ್-ಆನ್ ನೊಕ್ಲಿಕ್ಜಾಕ್ನೊಂದಿಗೆ ಗಾರ್ಡೆಡ್ಐಡಿ ತಂಡಗಳು. ಗಸೆಲ್ ಗಸೆಲ್ ಐಇ ಆಧಾರಿತ ಮೈಕ್ರೋಸಾಫ್ಟ್ ರಿಸರ್ಚ್ ಪ್ರಾಜೆಕ್ಟ್ ಸುರಕ್ಷಿತ ವೆಬ್ ಬ್ರೌಸರ್ ಆಗಿದ್ದು, ಇದು ಓಎಸ್ ತರಹದ ಭದ್ರತಾ ಮಾದರಿಯನ್ನು ಬಳಸುತ್ತದೆ ಮತ್ತು ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ ವಿರುದ್ಧ ತನ್ನದೇ ಆದ ಸೀಮಿತ ರಕ್ಷಣೆಗಳನ್ನು ಹೊಂದಿದೆ. ಗೆಝೆಲ್ನಲ್ಲಿ, ವಿಭಿನ್ನ ಮೂಲದ ಕಿಟಕಿಯು ಅದು ಎಳೆಯುವ ವಿಷಯವು ಅಪಾರದರ್ಶಕವಾಗಿದ್ದರೆ ಮತ್ತೊಂದು ಕಿಟಕಿಯ ಪರದೆಯ ಜಾಗದಲ್ಲಿ ಮಾತ್ರ ಕ್ರಿಯಾತ್ಮಕ ವಿಷಯವನ್ನು ಸೆಳೆಯಬಹುದು. ಇಂಟರ್ಸೆಕ್ಷನ್ ಅಬ್ಸರ್ವರ್ v2 ಇಂಟರ್ಸೆಕ್ಷನ್ ಅಬ್ಸರ್ವರ್ v2 API ಮಾನವನು ಅದನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುವಂತೆ ಗುರಿ ಅಂಶದ ನಿಜವಾದ "ಗೋಚರತೆಯನ್ನು" ಪತ್ತೆಹಚ್ಚುವ ಪರಿಕಲ್ಪನೆಯನ್ನು ಪರಿಚಯಿಸುತ್ತದೆ. ಇದು ಚೌಕಟ್ಟಿನ ವಿಜೆಟ್ ಅನ್ನು ಯಾವಾಗ ಮುಚ್ಚಲಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಏಪ್ರಿಲ್ 2019 ರಲ್ಲಿ ಬಿಡುಗಡೆಯಾದ ಗೂಗಲ್ ಕ್ರೋಮ್ 74 ರಿಂದ ಈ ವೈಶಿಷ್ಟ್ಯವನ್ನು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ. ಈ ಸಮಯದಲ್ಲಿ ಎಪಿಐ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಿದ ಏಕೈಕ ಬ್ರೌಸರ್ ಕ್ರೋಮ್ ಆಗಿದೆ. ಸರ್ವರ್-ಸೈಡ್ ಫ್ರೇಮ್ ಕಿಲ್ಲರ್ ವೆಬ್ ಸೈಟ್ ಮಾಲೀಕರು ತಮ್ಮ ಬಳಕೆದಾರರನ್ನು ವಿವಿಧ ಮೂಲಗಳಿಂದ ಫ್ರೇಮ್ಗಳ ಒಳಗೆ ಸೇರಿಸಲು ಇಷ್ಟಪಡದ ಆ ಪುಟಗಳಲ್ಲಿ ಫ್ರೇಮ್ ಕಿಲ್ಲರ್ ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ತುಣುಕನ್ನು ಸೇರಿಸುವ ಮೂಲಕ ಸರ್ವರ್ ಬದಿಯಲ್ಲಿರುವ ಯುಐ ರಿಡ್ರೆಸಿಂಗ್ (ಫ್ರೇಮ್ ಆಧಾರಿತ ಕ್ಲಿಕ್ಜಾಕಿಂಗ್) ನಿಂದ ರಕ್ಷಿಸಬಹುದು. ಅಂತಹ ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್-ಆಧಾರಿತ ರಕ್ಷಣೆಯು ಯಾವಾಗಲೂ ವಿಶ್ವಾಸಾರ್ಹವಾಗಿರುವುದಿಲ್ಲ. ಇದು ಇಂಟರ್ನೆಟ್ ಎಕ್ಸ್ಪ್ಲೋರರ್ನಲ್ಲಿ ವಿಶೇಷವಾಗಿ ಸತ್ಯವಾಗಿದೆ, ಅಲ್ಲಿ ಈ ರೀತಿಯ ಪ್ರತಿಕ್ರಮವನ್ನು <IFRAME ಸೆಕ್ಯೂರಿಟಿ = ನಿರ್ಬಂಧಿತ> ಅಂಶದೊಳಗೆ ಉದ್ದೇಶಿತ ಪುಟವನ್ನು ಸೇರಿಸುವ ಮೂಲಕ "ವಿನ್ಯಾಸದಿಂದ" ತಪ್ಪಿಸಿಕೊಳ್ಳಬಹುದು. 2009ರಲ್ಲಿ ಇಂಟರ್ನೆಟ್ ಎಕ್ಸ್ಪ್ಲೋರರ್ 8ರಲ್ಲಿ ಪರಿಚಯಿಸಲಾದ ಎಕ್ಸ್-ಫ್ರೇಮ್-ಆಪ್ಷನ್ಸ್ ಹೊಸ ಎಚ್. ಟಿ. ಟಿ. ಪಿ ಹೆಡರ್ ಎಕ್ಸ್-ಫ್ರೇಮ್-ಆಪ್ಷನ್ಸ್ ಆಗಿದ್ದು, ಇದು ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ ವಿರುದ್ಧ ಭಾಗಶಃ ರಕ್ಷಣೆಯನ್ನು ನೀಡಿತು ಮತ್ತು ಸ್ವಲ್ಪ ಸಮಯದ ನಂತರ ಇತರ ಬ್ರೌಸರ್ಗಳು (ಸಫಾರಿ, ಫೈರ್ಫಾಕ್ಸ್, ಕ್ರೋಮ್ ಮತ್ತು ಒಪೇರಾ) ಇದನ್ನು ಅಳವಡಿಸಿಕೊಂಡವು. ಹೆಡರ್, ಜಾಲತಾಣದ ಮಾಲೀಕರು ಹೊಂದಿಸಿದಾಗ, ಅದರ ಆದ್ಯತೆಯ ಚೌಕಟ್ಟಿನ ನೀತಿಯನ್ನು ಘೋಷಿಸುತ್ತದೆಃ ಡೆನಿ, ಅಲೋವ್-ಫ್ರಮ್ ಒರಿಜಿನ್, ಅಥವಾ ಸ್ಯಾಮಿಯೋರಿಜಿನ್ ಮೌಲ್ಯಗಳು ಯಾವುದೇ ಚೌಕಟ್ಟನ್ನು ತಡೆಯುತ್ತದೆ, ಬಾಹ್ಯ ತಾಣಗಳಿಂದ ಚೌಕಟ್ಟನ್ನು ತಡೆಯುತ್ತದೆ, ಅಥವಾ ಅನುಕ್ರಮವಾಗಿ ನಿರ್ದಿಷ್ಟ ತಾಣದಿಂದ ಮಾತ್ರ ಚೌಕಟ್ಟನ್ನು ಅನುಮತಿಸುತ್ತದೆ. ಇದಲ್ಲದೆ, ಕೆಲವು ಜಾಹೀರಾತು ತಾಣಗಳು ಯಾವುದೇ ಪುಟದಲ್ಲಿ ತಮ್ಮ ವಿಷಯವನ್ನು ರಚಿಸಲು ಅನುಮತಿಸುವ ಉದ್ದೇಶದಿಂದ ಪ್ರಮಾಣಿತವಲ್ಲದ ALLOWALL ಮೌಲ್ಯವನ್ನು ಹಿಂದಿರುಗಿಸುತ್ತವೆ (X-ಫ್ರೇಮ್-ಆಯ್ಕೆಗಳನ್ನು ಹೊಂದಿಸದಿರುವುದಕ್ಕೆ ಸಮಾನ). 2013 ರಲ್ಲಿ ಎಕ್ಸ್-ಫ್ರೇಮ್-ಆಪ್ಷನ್ಸ್ ಹೆಡರ್ ಅನ್ನು ಅಧಿಕೃತವಾಗಿ ಆರ್ಎಫ್ಸಿ 7034 ಎಂದು ಪ್ರಕಟಿಸಲಾಗಿದೆ, ಆದರೆ ಇದು ಇಂಟರ್ನೆಟ್ ಮಾನದಂಡವಲ್ಲ. ಡಾಕ್ಯುಮೆಂಟ್ ಅನ್ನು ಮಾಹಿತಿ ಉದ್ದೇಶಗಳಿಗಾಗಿ ಮಾತ್ರ ಒದಗಿಸಲಾಗಿದೆ. W3Cಯ ವಿಷಯ ಭದ್ರತಾ ನೀತಿಯ ಮಟ್ಟ 2ರ ಶಿಫಾರಸು, ಎಕ್ಸ್-ಫ್ರೇಮ್-ಆಪ್ಷನ್ಸ್ ಹೆಡರ್ ಅನ್ನು ಬಳಕೆಯಲ್ಲಿಲ್ಲದಂತಾಗಲು ಉದ್ದೇಶಿಸಿರುವ ಫ್ರೇಮ್-ಪೂರ್ವಜರ ಪರ್ಯಾಯ ಭದ್ರತಾ ನಿರ್ದೇಶನವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಎಕ್ಸ್-ಫ್ರೇಮ್-ಆಪ್ಷನ್ಗಳಂತಹ ಭದ್ರತಾ ಹೆಡರ್ ಫ್ರೇಮ್ ಅನ್ನು ಬಳಸದ ಕ್ಲಿಕ್ಜಾಕಿಂಗ್ ದಾಳಿಗಳಿಂದ ಬಳಕೆದಾರರನ್ನು ರಕ್ಷಿಸುವುದಿಲ್ಲ. ವಿಷಯ ಭದ್ರತಾ ನೀತಿಯ ಚೌಕಟ್ಟಿನ-ಪೂರ್ವಜರ ನಿರ್ದೇಶನವು (ಆವೃತ್ತಿ 1.1 ರಲ್ಲಿ ಪರಿಚಯಿಸಲಾಗಿದೆ) ಐಫ್ರೇಮ್, ಆಬ್ಜೆಕ್ಟ್ ಇತ್ಯಾದಿಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಸಂಭಾವ್ಯ ಪ್ರತಿಕೂಲ ಪುಟಗಳಿಂದ ವಿಷಯವನ್ನು ಹುದುಗಿಸಲು ಅನುಮತಿಸಬಹುದು ಅಥವಾ ಅನುಮತಿಸದಿರಬಹುದು. ಈ ನಿರ್ದೇಶನವು ಎಕ್ಸ್-ಫ್ರೇಮ್-ಆಪ್ಷನ್ಸ್ ನಿರ್ದೇಶನವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ. ಒಂದು ಪುಟಕ್ಕೆ ಎರಡೂ ಶೀರ್ಷಿಕೆಗಳನ್ನು ನೀಡಿದರೆ, ಫ್ರೇಮ್-ಪೂರ್ವಜರ ನೀತಿಯನ್ನು ಬ್ರೌಸರ್ ಆದ್ಯತೆ ನೀಡಬೇಕು-ಆದಾಗ್ಯೂ ಕೆಲವು ಜನಪ್ರಿಯ ಬ್ರೌಸರ್ಗಳು ಈ ಅಗತ್ಯವನ್ನು ಪಾಲಿಸುವುದಿಲ್ಲ. ಉದಾಹರಣೆ ಫ್ರೇಮ್-ಪೂರ್ವಜರ ನೀತಿಗಳುಃ #ಎಂಬೆಡಿಂಗ್ ಅನ್ನು ಅನುಮತಿಸಬೇಡಿ. ಎಲ್ಲಾ ಐಫ್ರೇಮ್ಗಳು ಇತ್ಯಾದಿ. ಇದು ಖಾಲಿಯಾಗಿರುತ್ತದೆ, ಅಥವಾ ಬ್ರೌಸರ್ ನಿರ್ದಿಷ್ಟ ದೋಷ ಪುಟವನ್ನು ಹೊಂದಿರುತ್ತದೆ. ಕಂಟೆಂಟ್-ಸೆಕ್ಯುರಿಟಿ-ಪಾಲಿಸಿಃ ಫ್ರೇಮ್-ಪೂರ್ವಜರು 'ಯಾವುದೂ ಇಲ್ಲ' #ಸ್ವಂತ ವಿಷಯವನ್ನು ಮಾತ್ರ ಎಂಬೆಡ್ ಮಾಡಲು ಅನುಮತಿಸಿ. ಕಂಟೆಂಟ್-ಸೆಕ್ಯುರಿಟಿ-ಪಾಲಿಸಿಃ ಫ್ರೇಮ್-ಪೂರ್ವಜರು 'ಸ್ವಯಂ' #ಈ ವಿಷಯವನ್ನು ಎಂಬೆಡ್ ಮಾಡಲು ನಿರ್ದಿಷ್ಟ ಮೂಲಗಳನ್ನು ಅನುಮತಿಸಿ ಕಂಟೆಂಟ್-ಸೆಕ್ಯುರಿಟಿ-ಪಾಲಿಸಿಃ ಫ್ರೇಮ್-ಪೂರ್ವಜರು www.example.com www.wikipedia.org ಮೌಸೆಟ್ರಾಪಿಂಗ್ ಬ್ರೌಸರ್ ಸೆಕ್ಯುರಿಟಿಯನ್ನು ಸಹ ನೋಡಿ ಕ್ಲಿಕ್ ವಂಚನೆ ಕ್ರಾಸ್-ಸೈಟ್ ಸ್ಕ್ರಿಪ್ಟಿಂಗ್ ಇಂಟರ್ನೆಟ್ ಸುರಕ್ಷತೆ ಫಿಶಿಂಗ್ ಸೆಕ್ಯುರಿಟಿಯನ್ನು ಮಾಲ್ವರ್ಟೈಸಿಂಗ್ ಫಿಶಿಂಗ್ ಸೆಕ್ಯುರಿಟಿಯನ್ನು ಹ್ಯಾಕರ್ ಸಾಮಾಜಿಕ ಜ್ಯಾಕಿಂಗ್ ಉಲ್ಲೇಖಗಳು ಹ್ಯಾಕಿಂಗ್ (ಕಂಪ್ಯೂಟರ್ ಭದ್ರತೆ) ಕಂಪ್ಯೂಟಿಂಗ್ ಸಂಸ್ಕೃತಿ ವೆಬ್ ಸೆಕ್ಯುರಿಟಿಯು ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ (ಕಂಪ್ಯೂಟರ್ ಭದ್ರತೆ) ಅನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತದೆ