ko-zuの日記： クリックジャッキングについて先生に聞いてみた。あとまとめ

サービスとのセッションではなくブラウザの保存済みパスワードを利用して、
ユーザーの個人情報を抜くクリックジャッキング攻撃の可能性について伺ってみた。
#お忙しいトロありがとうございました

でまとめてみました。
http://causeless.seesaa.net/article/288884453.html
問題はSNSサービス側に対策のインセンティブがなくむしろどんどんやってもらいたいと思うバカが出かねないというところか。