Google Chrome'i mobiiliversioonis on avastatud lihtne meetod, kuidas korraldada phishingurünnakuid.

Mitmeid spetsialiseeritud väljaandeid teatab uusest phishing-rünnakute viisist, mis on suunatud Chrome'i brauseri kasutajatele mobiilseadmetes. Arendaja James Fisher leidis suhteliselt lihtsa eksploidimise veebibrauseri jaoks, mis suudab petta kasutajat või sundida teda valele lehele minema. Ja selleks on vaja vähe.

Põhimõte seisneb selles, et Chrome'i mobiilversioonis, kui ekraanilt alla kerida, peidetakse aadressiriba. Kuid kurjategija saab luua vale aadressiriba, mis ei kao, kuni kasutaja külastab teist saiti. See sait võib olla vale või algatada pahavara allalaadimise. Samuti on võimalik päris aadressiriba asendada, kui kerida ülespoole.

Fisheri lähenemine keskendub Chrome'ile ja on hetkel ainult kontseptsiooni tõend, kuid teoreetiliselt võiks see kuvada vale aadressiribasid erinevatele brauseritele ja isegi interaktiivseid elemente. Teisisõnu, rühmitus häkkeritest võib luua üsna veenva vale saidi, mis näeb välja väga sarnane ehtsale.

Meedia on juba pöördunud Google'i poole selgituste saamiseks, kuid otsese kommentaari otsingugigandilt ei ole veel saabunud. Samuti on ebaselge, kui palju kurjategijaid juba seda lähenemist kasutavad. Oluline on märkida, et päris aadressiriba saab kinnitada nii, et see ei kaoks kerimise ajal. Kuigi see ei ole imerohi, annab see siiski võimaluse öelda, kas aadressiriba oli petetud või mitte.

Samuti ei ole selge, millal sobivad kaitsemehhanismid sarnaste ebaõnnestumiste vastu välja töötatakse. Tõenäoliselt rakendatakse seda järgmistes brauseri versioonides.

Allikas: 3dnews.ru