पप-अप विन्डोमा सिमुलेटेड ब्राउजर इन्टरफेस मार्फत फिसिङ

फिसिङ विधिको बारेमा जानकारी प्रकाशित भएको छ जसले प्रयोगकर्तालाई हालको विन्डो माथि प्रदर्शित क्षेत्रमा iframe प्रयोग गरेर ब्राउजर इन्टरफेस पुन: सिर्जना गरेर प्रमाणीकरणको वैध रूपसँग काम गर्ने भ्रम सिर्जना गर्न अनुमति दिन्छ। यदि पहिले आक्रमणकारीहरूले URL मा समान हिज्जे डोमेनहरू दर्ता गरेर वा प्यारामिटरहरू हेरफेर गरेर प्रयोगकर्तालाई धोका दिने प्रयास गरेका थिए भने, प्रस्तावित विधिको मद्दतले, HTML र CSS प्रयोग गरेर पप-अप विन्डोको माथिल्लो भागमा ब्राउजर इन्टरफेस दोहोर्याउने तत्वहरू कोरिन्छन्, जसमा विन्डो नियन्त्रण बटनहरू भएको हेडर र सामग्रीको वास्तविक ठेगानासँग नमिल्ने ठेगाना समावेश गर्ने ठेगाना पट्टी समावेश छ।

धेरै साइटहरूले OAuth प्रोटोकललाई समर्थन गर्ने तेस्रो-पक्ष सेवाहरू मार्फत प्रमाणीकरण फारमहरू प्रयोग गर्छन्, र यी फारमहरू छुट्टै विन्डोमा प्रदर्शित हुन्छन् भन्ने कुरालाई ध्यानमा राख्दै, नक्कली ब्राउजर इन्टरफेस उत्पन्न गर्नाले अनुभवी र ध्यान दिने प्रयोगकर्तालाई पनि भ्रमित पार्न सक्छ। उदाहरणका लागि, प्रस्तावित विधि ह्याक गरिएका वा अयोग्य साइटहरूमा प्रयोगकर्ता पासवर्ड डेटा सङ्कलन गर्न प्रयोग गर्न सकिन्छ।

समस्या याद गर्ने अनुसन्धानकर्ताले क्रोम इन्टरफेसलाई अँध्यारो र हल्का विषयवस्तुहरूमा अनुकरण गर्ने तयार-निर्मित मकअपहरूको सेट प्रकाशित गरे। macOS и Windowsपप-अप विन्डो सामग्रीमाथि प्रदर्शित आइफ्रेम प्रयोग गरेर सिर्जना गरिन्छ। यथार्थवाद थप्नको लागि, जाभास्क्रिप्ट ह्यान्डलरहरू संलग्न गरिएका छन्, जसले डमी विन्डो सार्न र विन्डो नियन्त्रण बटनहरू क्लिक गर्न अनुमति दिन्छ।

स्रोत: opennet.ru