В мобилната версия на Google Chrome е открит прост метод за организиране на фишинг атаки

Редакции на различни теми съобщава за нов метод на фишинг атаки, насочен към потребители на браузера Chrome на мобилни устройства. Разработчикът Джеймс Фишър е открил сравнително прост експлойт за уеб браузъра, способен да заблуди потребителя или да го принуди да премине на фалшива страница. И за това не са необходими много усилия.

Същността е в това, че в мобилната версия на Chrome, при скролиране надолу, адресната лента се скрива. Въпреки това, злонамереното лице може да създаде фалшива адресна лента, която няма да изчезне, докато потребителят не посети друг сайт. А той може да е фалшив или да инициира зареждане на зловреден код. Също така, има възможност да се подмени истинската адресна лента при скролиране нагоре.

Подходът на Фишър е насочен към Chrome и засега е само доказателство за концепция, но теоретично може да показва фалшиви адресни ленти за различни браузъри и дори интерактивни елементи. С други думи, група хакери може да създаде съвсем убедителен фалшив сайт, който ще бъде много подобен на истинския.

Медиите вече се обърнаха към Google за разяснения, но все още няма коментар от търсачката гигант. В момента не е ясно колко злоумышленици вече използват този подход. Следва да отбележим, че истинската адресна лента може да бъде закрепена така, че да не изчезва по време на скролиране. Това, макар и не да е панацея, все пак ще позволи да се разбере дали е имала опит за подмяна на лентата или не.

Също така, все още не е ясно, кога ще се появи съответната защита от подобен провал. Най-вероятно, това ще бъде реализирано в бъдещи версии на браузъра.

Източник: 3dnews.ru