Едноставен начин за организирање напади на фишинг е откриен во мобилната верзија на Google Chrome

Голем број на специјализирани публикации информира за нов метод на фишинг напад кој е наменет за корисниците на прелистувачот Chrome на мобилни уреди. Програмерот Џејмс Фишер најде релативно едноставна експлоатација на веб-прелистувач што може да измами корисник да го принуди да оди на лажна страница. И ова бара малку.

Поентата е дека во мобилната верзија на Chrome, кога ќе скролувате надолу по екранот, лентата за адреси е скриена. Сепак, напаѓачот може да создаде лажна лента за адреси која нема да исчезне додека корисникот не посети друга локација. И може да е лажен или да иницира преземање на малициозен код. Исто така, можно е да се замени вистинската лента за адреси при лизгање нагоре.

Пристапот на Фишер е фокусиран на Chrome и засега е само доказ за концептот, но теоретски може да прикаже лажни адресни ленти за различни прелистувачи, па дури и интерактивни елементи. Со други зборови, група хакери може да креираат целосно убедлива лажна веб-страница која изгледа многу слична на вистинската.

Медиумите веќе стапија во контакт со Гугл за појаснување, но засега нема коментар од гигантот за пребарување. Сепак, сè уште не е јасно колку напаѓачи веќе го користат овој пристап. Забележете дека вистинската лента за адреси може да се закачи за да не исчезне додека се движите. Иако ова не е лек, сепак ќе ви овозможи да кажете дали имало обид да се фалсификува линија или не.

Исто така, не е јасно кога ќе се појави соодветна заштита од таков дефект. Најверојатно, ова ќе биде имплементирано во идните верзии на прелистувачот.

Извор: 3dnews.ru