Google Chrome च्या मोबाइल आवृत्तीमध्ये फिशिंग हल्ले आयोजित करण्याचा एक सोपा मार्ग शोधला गेला आहे

विशेष प्रकाशने संख्या माहिती देतो मोबाइल डिव्हाइसवरील Chrome ब्राउझरच्या वापरकर्त्यांना उद्देशून असलेल्या फिशिंग हल्ल्याच्या नवीन पद्धतीबद्दल. डेव्हलपर जेम्स फिशरला एक तुलनेने सोपा वेब ब्राउझर शोषण सापडला आहे जो वापरकर्त्याला बनावट पृष्ठावर जाण्यास भाग पाडू शकतो. आणि यासाठी थोडेसे आवश्यक आहे.

मुद्दा असा आहे की क्रोमच्या मोबाइल आवृत्तीमध्ये, जेव्हा तुम्ही स्क्रीन खाली स्क्रोल करता तेव्हा अॅड्रेस बार अदृश्य होतो. तथापि, आक्रमणकर्ता एक बनावट अॅड्रेस बार तयार करू शकतो जो वापरकर्त्याने दुसर्‍या साइटला भेट देईपर्यंत अदृश्य होणार नाही. आणि ते बनावट असू शकते किंवा दुर्भावनायुक्त कोड डाउनलोड करणे सुरू करू शकते. वर स्क्रोल करताना रिअल अॅड्रेस बार बदलणे देखील शक्य आहे.

फिशरचा दृष्टीकोन क्रोमवर केंद्रित आहे आणि तो सध्याच्या संकल्पनेचा एक पुरावा आहे, परंतु सिद्धांततः ते भिन्न ब्राउझर आणि अगदी परस्परसंवादी घटकांसाठी बनावट अॅड्रेस बार प्रदर्शित करू शकते. दुस-या शब्दात, हॅकर्सचा एक गट एक पूर्णपणे खात्री पटणारी बनावट वेबसाइट तयार करू शकतो जी वास्तविक वेबसाइटसारखी दिसते.

मीडियाने स्पष्टीकरणासाठी आधीच Google शी संपर्क साधला आहे, परंतु अद्यापपर्यंत शोध महाकायकडून कोणतीही प्रतिक्रिया आलेली नाही. तथापि, किती हल्लेखोर आधीच हा दृष्टिकोन वापरत आहेत हे अद्याप स्पष्ट झालेले नाही. लक्षात घ्या की वास्तविक अॅड्रेस बार पिन केला जाऊ शकतो जेणेकरून तो स्क्रोल करताना अदृश्य होणार नाही. हा रामबाण उपाय नसला तरी, रेषा खोटी करण्याचा प्रयत्न झाला होता की नाही हे सांगण्याची परवानगी देईल.

अशा अपयशाविरूद्ध योग्य संरक्षण केव्हा दिसून येईल हे देखील स्पष्ट नाही. बहुधा, हे ब्राउझरच्या भविष्यातील आवृत्त्यांमध्ये लागू केले जाईल.

स्त्रोत: 3dnews.ru