דרך פשוטה לארגן התקפות פישינג התגלתה בגרסה הניידת של Google Chrome

מספר פרסומים מיוחדים דוחות על שיטה חדשה להתקפת פישינג שמכוונת למשתמשי דפדפן כרום במכשירים ניידים. המפתח ג'יימס פישר מצא ניצול פשוט יחסית של דפדפן אינטרנט שיכול להערים על משתמש להכריח אותו לעבור לדף מזויף. וזה דורש מעט.

הנקודה היא שבגרסת הנייד של כרום, כשגוללים במורד המסך, שורת הכתובת מוסתרת. עם זאת, תוקף יכול ליצור שורת כתובת מזויפת שלא תיעלם עד שהמשתמש יבקר באתר אחר. וזה עשוי להיות מזויף או ליזום הורדה של קוד זדוני. אפשר גם להחליף את שורת הכתובת האמיתית בעת הגלילה למעלה.

הגישה של פישר מתמקדת בכרום והיא רק הוכחה לקונספט לעת עתה, אבל בתיאוריה היא יכולה להציג סרגלי כתובות מזויפים עבור דפדפנים שונים ואפילו אלמנטים אינטראקטיביים. במילים אחרות, קבוצת האקרים יכולה ליצור אתר מזויף משכנע לחלוטין שנראה דומה מאוד לאתר האמיתי.

התקשורת כבר פנתה לגוגל לבירור, אך עד כה לא נמסרה תגובה מצד ענקית החיפוש. עם זאת, עדיין לא ברור כמה תוקפים כבר משתמשים בגישה זו. שימו לב שניתן להצמיד את שורת הכתובת בפועל כך שהיא לא תיעלם בזמן הגלילה. למרות שזה לא תרופת פלא, זה עדיין יאפשר לך לדעת אם היה ניסיון לזייף קו או לא.

כמו כן, לא ברור מתי תופיע הגנה מתאימה מפני כשל כזה. ככל הנראה, זה מיושם בגרסאות עתידיות של הדפדפן.

מקור: 3dnews.ru