Una serie de publicaciones especializadas sobre un nuevo método de ataque de phishing dirigido a usuarios del navegador Chrome en dispositivos móviles. El desarrollador James Fisher ha encontrado un exploit relativamente simple para el navegador web que puede engañar al usuario o hacer que sea redirigido forzosamente a una página falsa. Y para ello, se necesita muy poco.
La cuestión es que en la versión móvil de Chrome, al desplazar la pantalla hacia abajo, la barra de direcciones se oculta. Sin embargo, un atacante puede crear una barra de direcciones falsa que no desaparecerá hasta que el usuario visite otro sitio web. Y este puede ser falso o iniciar la descarga de código malicioso. También existe la posibilidad de sustituir la verdadera barra de direcciones al desplazar hacia arriba.
El enfoque de Fisher está orientado a Chrome y, por ahora, es solo una prueba de concepto, pero teóricamente podría mostrar barras de direcciones falsas para varios navegadores e incluso elementos interactivos. En otras palabras, un grupo de hackers podría crear un sitio falso bastante convincente que se parezca mucho al real.
Los medios ya han contactado a Google para obtener aclaraciones, pero hasta ahora no han recibido comentarios del gigante de las búsquedas. Mientras tanto, no está claro cuántos atacantes ya están utilizando este enfoque. Cabe señalar que la verdadera barra de direcciones se puede fijar para que no desaparezca durante el desplazamiento. Aunque no es una panacea, sin duda permitirá saber si hubo un intento de falsificación de la barra o no.
Tampoco está claro cuándo se implementará la protección correspondiente contra este tipo de falla. Lo más probable es que esto se realice en futuras versiones del navegador.
Fuente: 3dnews.ru
