Adobe修复Flash网络摄像头监视漏洞

　　据外媒报道，Adobe公司近日内修复Flash Player中的Clickjacking，其通过利用Flash Player的漏洞，在用户不知情的情况下启动摄像头或麦克风来监视。

　　Clickjacking是一名斯坦福大学计算机科学学生Feross Aboukhadijeh提出的，基于他的表层概念，早在2008年由一个匿名研究员发现类似问题。

　　Clickjacking在技术上被称为用户界面纠正，是种新类型攻击，结合了合法的网络编程功能，如CSS不透明度和定位与社会工程，诱骗用户启动不必要的进程。

　　通过利用JavaScript的游戏，引诱用户点击屏幕上各种看似安全的按钮。有些点击是游戏要求的，而其他按钮则重新定向到无形的iframe。