Veröffentlichte Informationen ĂŒber eine Phishing-Methode, die es dem Benutzer ermöglicht, die Illusion zu haben, mit einem legitimen Authentifizierungsformular zu arbeiten, indem die BrowseroberflĂ€che in einem Bereich rekonstruiert wird, der ĂŒber dem aktuellen Fenster durch ein iframe angezeigt wird. WĂ€hrend Kriminelle zuvor versucht haben, Benutzer durch die Registrierung Ă€hnlich geschriebener Domains oder die Manipulation von URL-Parametern zu tĂ€uschen, werden bei der vorgeschlagenen Methode mit HTML- und CSS-Mitteln in der oberen HĂ€lfte des Pop-up-Fensters Elemente gezeichnet, die die BrowseroberflĂ€che wiederholen, einschlieĂlich des Titels mit Fenstersteuerungstasten und einer Adresszeile, die eine Adresse enthĂ€lt, die nicht mit der tatsĂ€chlichen Adresse des Inhalts ĂŒbereinstimmt.
Angesichts der Tatsache, dass auf vielen Websites Authentifizierungsformulare von Drittanbietern verwendet werden, die das OAuth-Protokoll unterstĂŒtzen, und diese Formulare in einem separaten Fenster angezeigt werden, kann die Generierung einer gefĂ€lschten BrowseroberflĂ€che selbst erfahrene und aufmerksamkeitsstarke Benutzer in die Irre fĂŒhren. Die vorgeschlagene Methode kann beispielsweise auf gehackten oder unseriösen Websites eingesetzt werden, um Benutzerdaten ĂŒber Passwörter zu sammeln.
Ein Forscher, der auf das Problem aufmerksam wurde, hat ein komplettes Set von Layouts veröffentlicht, die die Chrome-OberflĂ€che in dunklen und hellen Designvarianten fĂŒr macOS und Windows simulieren. Das Popup-Fenster wird mithilfe eines iframes erzeugt, der ĂŒber den Inhalt gelegt wird. Um realistisch zu wirken, werden mit JavaScript Handler verbunden, die das fiktive Fenster bewegbar machen und das Klicken auf die Steuerelemente ermöglichen.
Quelle: opennet.ru
