गुगल क्रोमको मोबाइल संस्करणमा फिसिङ आक्रमणहरू व्यवस्थित गर्ने एउटा सरल तरिका पत्ता लागेको छ

विशेष प्रकाशनहरूको संख्या सूचित गर्दछ मोबाइल उपकरणहरूमा Chrome ब्राउजरका प्रयोगकर्ताहरूलाई लक्षित गर्ने फिसिङ आक्रमणको नयाँ विधिको बारेमा। विकासकर्ता जेम्स फिशरले एक अपेक्षाकृत सरल वेब ब्राउजर शोषण फेला पारेका छन् जसले प्रयोगकर्तालाई नक्कली पृष्ठमा जान बाध्य पार्न सक्छ। र यो थोरै चाहिन्छ।

बिन्दु यो हो कि क्रोमको मोबाइल संस्करणमा, जब तपाइँ स्क्रिन तल स्क्रोल गर्नुहुन्छ, ठेगाना पट्टी लुकेको छ। यद्यपि, आक्रमणकारीले नक्कली ठेगाना पट्टी सिर्जना गर्न सक्छ जुन प्रयोगकर्ताले अर्को साइट भ्रमण नगरेसम्म हराउने छैन। र यो नक्कली हुन सक्छ वा दुर्भावनापूर्ण कोडको डाउनलोड सुरु गर्न सक्छ। माथि स्क्रोल गर्दा वास्तविक ठेगाना पट्टी बदल्न पनि सम्भव छ।

फिशरको दृष्टिकोण क्रोममा केन्द्रित छ र अहिलेको लागि अवधारणाको प्रमाण मात्र हो, तर सिद्धान्तमा यसले विभिन्न ब्राउजरहरू र अन्तरक्रियात्मक तत्वहरूको लागि नक्कली ठेगाना पट्टीहरू प्रदर्शन गर्न सक्छ। अर्को शब्दहरूमा, ह्याकरहरूको समूहले पूर्ण रूपमा विश्वस्त नक्कली वेबसाइट सिर्जना गर्न सक्छ जुन वास्तविकसँग धेरै मिल्दोजुल्दो देखिन्छ।

मिडियाले स्पष्टीकरणका लागि गुगललाई सम्पर्क गरिसकेका छन्, तर अहिलेसम्म खोजी विशालबाट कुनै टिप्पणी आएको छैन। यद्यपि, यो अझै स्पष्ट छैन कि कति आक्रमणकारीहरूले पहिले नै यो दृष्टिकोण प्रयोग गरिरहेछन्। ध्यान दिनुहोस् कि वास्तविक ठेगाना पट्टी पिन गर्न सकिन्छ ताकि यो स्क्रोल गर्दा गायब हुँदैन। यद्यपि यो एक रामबाण उपाय होइन, यसले तपाईंलाई अझै पनि बताउन अनुमति दिनेछ कि त्यहाँ एक रेखा जाली गर्ने प्रयास थियो वा थिएन।

यस्तो असफलता विरुद्ध उपयुक्त सुरक्षा कहिले देखा पर्नेछ भन्ने कुरा पनि स्पष्ट छैन। सम्भवतः, यो ब्राउजरको भविष्यका संस्करणहरूमा लागू हुनेछ।

स्रोत: 3dnews.ru