Veröffentlichten Informationen ĂŒber eine Phishing-Methode, die es dem Benutzer ermöglicht, den Eindruck zu erwecken, mit einem legitimen Authentifizierungsformular zu arbeiten, indem das Browser-Interface im Bereich, der ĂŒber das aktuelle Fenster mit Hilfe von iframe ausgegeben wird, nachgebildet wird. WĂ€hrend TĂ€ter zuvor versuchten, den Benutzer zu tĂ€uschen, indem sie Ă€hnliche Domainnamen registrierten oder Parameter in der URL manipulierten, sind mit der vorgeschlagenen Methode mittels HTML und CSS in der oberen HĂ€lfte des Pop-up-Fensters Elemente gezeichnet, die das Browser-Interface nachahmen, einschlieĂlich der Kopfzeile mit den Steuerelementen fĂŒr das Fenster und der Adressleiste, die eine Adresse enthĂ€lt, die nicht mit der tatsĂ€chlichen Adresse des Inhalts ĂŒbereinstimmt.
Da viele Websites Authentifizierungsformulare ĂŒber Drittanbieterdienste verwenden, die das OAuth-Protokoll unterstĂŒtzen, und diese Formulare in einem separaten Fenster angezeigt werden, kann die Erstellung einer gefĂ€lschten BenutzeroberflĂ€che des Browsers sogar erfahrene und aufmerksame Benutzer in die Irre fĂŒhren. Die vorgeschlagene Methode kann beispielsweise auf gehackten oder wenig vertrauenswĂŒrdigen Websites verwendet werden, um Benutzerdaten zu sammeln.
Ein Forscher, der auf das Problem aufmerksam wurde, veröffentlichte ein Set von Layouts, die die BenutzeroberflĂ€che von Chrome in dunklen und hellen Design-Themen fĂŒr macOS und Windows simulieren. Das Pop-up-Fenster wird mit einem iframe erstellt, das ĂŒber den Inhalt gelegt wird. Um Realismus zu schaffen, werden mit JavaScript Handler gebunden, die es ermöglichen, das gefĂ€lschte Fenster zu bewegen und auf die Steuerelemente des Fensters zu klicken.
Quelle: opennet.ru
