ফিশিং আক্রমণ সংগঠিত করার একটি সহজ উপায় গুগল ক্রোমের মোবাইল সংস্করণে আবিষ্কৃত হয়েছে

বেশ কিছু বিশেষায়িত প্রকাশনা রিপোর্ট মোবাইল ডিভাইসে ক্রোম ব্রাউজার ব্যবহারকারীদের লক্ষ্য করে একটি নতুন ফিশিং আক্রমণ চালানো হচ্ছে। ডেভেলপার জেমস ফিশার তুলনামূলকভাবে একটি সহজ ওয়েব ব্রাউজার এক্সপ্লয়েট আবিষ্কার করেছেন, যা ব্যবহারকারীদের ধোঁকা দিতে বা একটি নকল পেজে যেতে বাধ্য করতে পারে। এবং এর জন্য খুব বেশি কিছুর প্রয়োজন হয় না।

মূল বিষয়টি হলো, ক্রোমের মোবাইল সংস্করণে নিচে স্ক্রল করলে অ্যাড্রেস বারটি অদৃশ্য হয়ে যায়। তবে, একজন আক্রমণকারী একটি নকল অ্যাড্রেস বার তৈরি করতে পারে যা ব্যবহারকারী অন্য কোনো ওয়েবসাইটে না যাওয়া পর্যন্ত অদৃশ্য হবে না। এটি একটি নকল ওয়েবসাইট হতে পারে অথবা ক্ষতিকারক কোড ডাউনলোডের ব্যবস্থা করতে পারে। উপরে স্ক্রল করার সময় আসল অ্যাড্রেস বারটিকে প্রতিস্থাপন করাও সম্ভব।

ফিশারের পদ্ধতিটি ক্রোম-কেন্দ্রিক এবং বর্তমানে এটি কেবল একটি পরীক্ষামূলক ধারণা মাত্র, কিন্তু তাত্ত্বিকভাবে এটি বিভিন্ন ব্রাউজারের জন্য নকল অ্যাড্রেস বার এবং এমনকি ইন্টারেক্টিভ উপাদানও প্রদর্শন করতে পারে। অন্য কথায়, একদল হ্যাকার একটি বিশ্বাসযোগ্য নকল ওয়েবসাইট তৈরি করতে পারে যা দেখতে অনেকটাই আসল ওয়েবসাইটের মতো।

গণমাধ্যম ইতিমধ্যেই স্পষ্টীকরণের জন্য গুগলের সাথে যোগাযোগ করেছে, কিন্তু এই সার্চ জায়ান্টটি এখনও কোনো প্রতিক্রিয়া জানায়নি। কতজন আক্রমণকারী ইতিমধ্যেই এই পদ্ধতি ব্যবহার করছে তা স্পষ্ট নয়। উল্লেখ্য যে, আসল অ্যাড্রেস বারটিকে এমনভাবে ঠিক করা সম্ভব যাতে স্ক্রোল করার সময় এটি অদৃশ্য না হয়ে যায়। যদিও এটি কোনো অব্যর্থ সমাধান নয়, তবুও এর মাধ্যমে বারটিকে নকল করার কোনো চেষ্টা করা হয়েছে কিনা তা নির্ধারণ করা যাবে।

এই ধরনের ব্যর্থতার বিরুদ্ধে উপযুক্ত সুরক্ষা কখন পাওয়া যাবে, সেটাও স্পষ্ট নয়। সম্ভবত ব্রাউজারের ভবিষ্যৎ সংস্করণগুলোতে এটি বাস্তবায়ন করা হবে।

উত্স: 3dnews.ru