Clickjacking é sequestro de cliques e possível msm, agora se realmente os caras conseguiram fazer isso teria q ver o estudo e tals, mas se teve gente q corrigiu é pq provavelmente é viável msm o ataque, e com ctz todos vão tomar atitudes pra corrigir, porém pelo q vi ali isso é possível em gerenciadores de senha baseados em navegador