피싱 공격을 조직하는 간단한 방법이 Chrome 모바일 버전에서 발견되었습니다.

다수의 전문 간행물 보고서 모바일 장치의 Chrome 브라우저 사용자를 대상으로 하는 새로운 피싱 공격 방법에 대해 설명합니다. 개발자 James Fisher는 사용자를 속여 가짜 페이지로 이동하도록 할 수 있는 비교적 간단한 웹 브라우저 익스플로잇을 발견했습니다. 그리고 이것은 거의 필요하지 않습니다.

요점은 Chrome 모바일 버전에서 화면을 아래로 스크롤하면 주소 표시줄이 숨겨진다는 것입니다. 그러나 공격자는 사용자가 다른 사이트를 방문할 때까지 사라지지 않는 가짜 주소 표시줄을 만들 수 있습니다. 그리고 가짜이거나 악성 코드 다운로드를 시작할 수도 있습니다. 위로 스크롤할 때 실제 주소 표시줄을 교체하는 것도 가능합니다.

Fisher의 접근 방식은 Chrome에 초점을 맞추고 있으며 현재로서는 단지 개념 증명일 뿐이지만 이론상으로는 다양한 브라우저와 심지어 대화형 요소에 대해서도 가짜 주소 표시줄을 표시할 수 있습니다. 즉, 해커 그룹이 실제 웹사이트와 매우 유사해 보이는 완전히 설득력 있는 가짜 웹사이트를 만들 수 있다는 것입니다.

언론은 이미 해명을 위해 Google에 연락했지만 지금까지 검색 대기업에서는 아무런 언급이 없습니다. 그러나 이미 얼마나 많은 공격자가 이 접근 방식을 사용하고 있는지는 아직 확실하지 않습니다. 스크롤하는 동안 사라지지 않도록 실제 주소 표시줄을 고정할 수 있다는 점에 유의하세요. 이것이 만병통치약은 아니지만, 이를 통해 선을 만들려는 시도가 있었는지 여부를 알 수 있습니다.

그러한 실패에 대한 적절한 보호가 언제 나타날지도 불분명합니다. 아마도 이는 브라우저의 향후 버전에서 구현될 것입니다.

출처 : 3dnews.ru