Diverse pubblicazioni specializzate di un nuovo metodo di attacco di phishing mirato agli utenti del browser Chrome su dispositivi mobili. Lo sviluppatore James Fisher ha trovato un exploit relativamente semplice per il browser web, capace di ingannare l'utente o costringerlo a visitare una pagina falsa. E per questo serve poco.
Il punto è che nella versione mobile di Chrome, quando si scorre lo schermo verso il basso, la barra degli indirizzi scompare. Tuttavia, un malintenzionato può creare una barra degli indirizzi falsa che non scomparirà finché l'utente non visiterà un altro sito. E quel sito potrebbe essere falso o avviare il download di codice malevolo. Inoltre, esiste la possibilità di sostituire la vera barra degli indirizzi durante lo scorrimento verso l'alto.
L'approccio di Fisher è mirato a Chrome ed è al momento solo una prova di concetto, ma teoricamente potrebbe visualizzare barre degli indirizzi false per diversi browser e persino elementi interattivi. In altre parole, un gruppo di hacker potrebbe creare un sito web falso piuttosto convincente che sembrerebbe molto simile a uno reale.
I media hanno già contattato Google per chiarimenti, ma finora non è giunta alcuna dichiarazione dal gigante della ricerca. Resta da vedere quanti malintenzionati stiano già utilizzando questo approccio. Va notato che la vera barra degli indirizzi può essere fissata in modo che non svanisca durante lo scorrimento. Sebbene non sia una panacea, ciò permetterà comunque di capire se ci sia stata un tentativo di falsificazione della barra.
Inoltre, non è chiaro quando verrà implementata una protezione adeguata contro questo tipo di exploit. Probabilmente sarà realizzata già nelle future versioni del browser.
Fonte: 3dnews.ru
