Google Chrome के मोबाइल संस्करण में फ़िशिंग हमलों को व्यवस्थित करने का एक सरल तरीका खोजा गया है

अनेक विशिष्ट प्रकाशन रिपोर्टों फ़िशिंग हमले की एक नई विधि के बारे में जिसका उद्देश्य मोबाइल उपकरणों पर क्रोम ब्राउज़र के उपयोगकर्ताओं को लक्षित करना है। डेवलपर जेम्स फिशर ने एक अपेक्षाकृत सरल वेब ब्राउज़र शोषण पाया है जो उपयोगकर्ता को नकली पेज पर जाने के लिए मजबूर कर सकता है। और इसके लिए बहुत कम आवश्यकता होती है.

मुद्दा यह है कि क्रोम के मोबाइल संस्करण में, जब आप स्क्रीन को नीचे स्क्रॉल करते हैं, तो एड्रेस बार छिपा होता है। हालाँकि, एक हमलावर एक नकली एड्रेस बार बना सकता है जो तब तक गायब नहीं होगा जब तक उपयोगकर्ता किसी अन्य साइट पर नहीं जाता। और यह नकली हो सकता है या दुर्भावनापूर्ण कोड के डाउनलोड की शुरुआत कर सकता है। ऊपर स्क्रॉल करने पर वास्तविक पता बार को बदलना भी संभव है।

फिशर का दृष्टिकोण क्रोम पर केंद्रित है और अभी के लिए यह केवल अवधारणा का प्रमाण है, लेकिन सिद्धांत रूप में यह विभिन्न ब्राउज़रों और यहां तक ​​कि इंटरैक्टिव तत्वों के लिए नकली पता बार प्रदर्शित कर सकता है। दूसरे शब्दों में, हैकरों का एक समूह पूरी तरह से विश्वसनीय नकली वेबसाइट बना सकता है जो देखने में बिल्कुल असली जैसी ही लगती है।

मीडिया ने पहले ही स्पष्टीकरण के लिए Google से संपर्क किया है, लेकिन अभी तक खोज दिग्गज की ओर से कोई टिप्पणी नहीं आई है। हालाँकि, यह अभी तक स्पष्ट नहीं है कि कितने हमलावर पहले से ही इस दृष्टिकोण का उपयोग कर रहे हैं। ध्यान दें कि वास्तविक एड्रेस बार को पिन किया जा सकता है ताकि स्क्रॉल करते समय यह गायब न हो। हालाँकि यह रामबाण नहीं है, फिर भी यह आपको यह बताने की अनुमति देगा कि कोई रेखा बनाने का प्रयास किया गया था या नहीं।

यह भी स्पष्ट नहीं है कि ऐसी विफलता के विरुद्ध उचित सुरक्षा कब सामने आएगी। सबसे अधिक संभावना है, इसे ब्राउज़र के भविष्य के संस्करणों में लागू किया जाएगा।

स्रोत: 3dnews.ru