አሁን ባለው መስኮት ላይ በሚታየው አካባቢ iframe በመጠቀም የአሳሹን በይነገጽ በመፍጠር ተጠቃሚው ከህጋዊ የማረጋገጫ ቅጽ ጋር የመስራት ቅዠት እንዲፈጥር ስለሚያስችለው የማስገር ዘዴ መረጃ ታትሟል። ቀደምት አጥቂዎች በፊደል አጻጻፍ ወይም በዩአርኤል ውስጥ ያሉ መለኪያዎችን በመቆጣጠር ተጠቃሚውን ለማታለል ከሞከሩ፣ የታቀደውን ዘዴ ኤችቲኤምኤል እና ሲኤስኤስን በመጠቀም የአሳሹን በይነገጽ የሚደግሙ አካላት በብቅ ባዩ መስኮቱ ላይ ይሳላሉ፣ ይህም ጨምሮ ርዕስ ከመስኮት መቆጣጠሪያ አዝራሮች ጋር እና የአድራሻ አሞሌ A ከይዘቱ ትክክለኛ አድራሻ ጋር የማይዛመድ አድራሻን ያካትታል.
ብዙ ጣቢያዎች የ OAuth ፕሮቶኮልን በሚደግፉ የሶስተኛ ወገን አገልግሎቶች የማረጋገጫ ቅጾችን ስለሚጠቀሙ እና እነዚህ ቅጾች በተለየ መስኮት ውስጥ ስለሚታዩ ፣ ምናባዊ የአሳሽ በይነገጽ ማመንጨት ልምድ ያለው እና በትኩረት የሚከታተል ተጠቃሚን ሊያሳስት ይችላል። የታቀደው ዘዴ ለምሳሌ የተጠቃሚ የይለፍ ቃል ውሂብ ለመሰብሰብ በተጠለፉ ወይም በማይገባቸው ጣቢያዎች ላይ መጠቀም ይቻላል.
ለችግሩ ትኩረት የሳበው ተመራማሪ የChrome በይነገጽን በጨለማ እና ቀላል ገጽታዎች ለ macOS እና ለዊንዶውስ የሚያስመስል ዝግጁ የሆነ አቀማመጦችን አሳትሟል። ብቅ ባይ መስኮቱ የተፈጠረው በይዘቱ ላይ የሚታየውን iframe በመጠቀም ነው። እውነታውን ለመጨመር ጃቫ ስክሪፕትን በመጠቀም የዱሚ መስኮቱን ለማንቀሳቀስ እና የዊንዶው መቆጣጠሪያ ቁልፎችን ጠቅ ለማድረግ የሚያስችሉዎ ተቆጣጣሪዎች ተያይዘዋል.
ምንጭ: opennet.ru