Лесен начин за организиране на фишинг атаки е открит в мобилната версия на Google Chrome

Редица специализирани издания доклади за нов метод за фишинг атака, който е насочен към потребителите на браузъра Chrome на мобилни устройства. Разработчикът Джеймс Фишър откри сравнително прост експлойт на уеб браузър, който може да подмами потребителя да го принуди да отиде на фалшива страница. И това изисква малко.

Въпросът е, че в мобилната версия на Chrome, когато превъртате екрана надолу, адресната лента се скрива. Нападателят обаче може да създаде фалшива адресна лента, която няма да изчезне, докато потребителят не посети друг сайт. И може да е фалшив или да инициира изтеглянето на зловреден код. Също така е възможно да се замени истинската адресна лента при превъртане нагоре.

Подходът на Fisher е фокусиран върху Chrome и засега е само доказателство за концепцията, но на теория може да показва фалшиви адресни ленти за различни браузъри и дори интерактивни елементи. С други думи, група хакери може да създаде напълно убедителен фалшив уебсайт, който изглежда много подобен на истинския.

Медиите вече са се свързали с Google за разяснения, но засега няма коментар от гиганта за търсене. Все още обаче не е ясно колко нападатели вече използват този подход. Обърнете внимание, че действителната адресна лента може да бъде фиксирана, така че да не изчезва при превъртане. Въпреки че това не е панацея, все пак ще ви позволи да разберете дали е имало опит за изковаване на линия или не.

Също така не е ясно кога ще се появи подходяща защита срещу такъв отказ. Най-вероятно това ще бъде приложено в бъдещите версии на браузъра.

Източник: 3dnews.ru