Eine Reihe spezialisierter Publikationen berichtet über eine neue Art von Phishing-Angriff, die sich gegen Nutzer des Chrome-Browsers auf mobilen Geräten richtet. Entwickler James Fisher hat einen relativ einfachen Exploit für den Webbrowser gefunden, der in der Lage ist, den Nutzer zu täuschen oder ihn zum unfreiwilligen Besuch einer gefälschten Seite zu verleiten. Und dafür ist nicht viel nötig.
Der Kern der Sache ist, dass in der mobilen Version von Chrome die Adressleiste beim Scrollen nach unten ausgeblendet wird. Ein Angreifer kann jedoch eine gefälschte Adressleiste erstellen, die nicht verschwindet, solange der Nutzer keine andere Webseite besucht. Diese kann gefälscht sein oder den Download von schadhafter Software initiieren. Zudem besteht die Möglichkeit, die echte Adressleiste beim Scrollen nach oben zu manipulieren.
Fishers Ansatz ist auf Chrome ausgerichtet und bisher nur ein Proof of Concept, jedoch könnte er theoretisch gefälschte Adressleisten für verschiedene Browser und sogar interaktive Elemente anzeigen. Mit anderen Worten, eine Gruppe von Hackern könnte eine sehr überzeugende gefälschte Webseite erstellen, die der echten sehr ähnlich sieht.
Medien haben bereits Google um eine Stellungnahme gebeten, bislang blieb eine Antwort des Suchgiganten jedoch aus. Unklar ist auch, wie viele Angreifer diesen Ansatz bereits nutzen. Es sei darauf hingewiesen, dass die echte Adressleiste so fixiert werden kann, dass sie beim Scrollen nicht verschwindet. Dies ist zwar kein Allheilmittel, aber es könnte dennoch zeigen, ob ein Versuch zur Manipulation der Leiste vorlag oder nicht.
Es ist auch unklar, wann ein entsprechender Schutz vor einem solchen Fehler verfügbar sein wird. Höchstwahrscheinlich wird dies bereits in zukünftigen Versionen des Browsers umgesetzt.
Quelle: 3dnews.ru
