Een aantal gespecialiseerde publicaties over een nieuwe methode van phishingaanvallen die gericht is op gebruikers van de Chrome-browser op mobiele apparaten. Ontwikkelaar James Fisher heeft een relatief eenvoudige exploit gevonden voor de webbrowser, die in staat is om de gebruiker te misleiden of hen gedwongen naar een nep-pagina te leiden. En daarvoor is niet veel nodig.
Het punt is dat in de mobiele versie van Chrome, bij het scrollen naar beneden, de adresbalk verdwijnt. Een aanvaller kan echter een valse adresbalk creƫren die niet verdwijnt totdat de gebruiker een andere website bezoekt. Deze kan nep zijn of de download van schadelijke code in gang zetten. Er is ook de mogelijkheid om de echte adresbalk te vervangen wanneer omhoog wordt gescrold.
Fishers benadering is gericht op Chrome en is tot nu toe slechts een bewijs van concept, maar theoretisch kan het valse adresbalken voor verschillende browsers en zelfs interactieve elementen weergeven. Met andere woorden, een groep hackers kan een zeer overtuigende nepwebsite creƫren die erg lijkt op een echte.
De media hebben Google al benaderd voor verduidelijking, maar tot nu toe is er geen commentaar van de zoekgigant gekomen. Het is ook nog onduidelijk hoeveel aanvallers deze benadering al gebruiken. Het moet worden opgemerkt dat de echte adresbalk kan worden verankerd zodat deze niet verdwijnt tijdens het scrollen. Dit is misschien geen oplossing voor alles, maar het zou toch de mogelijkheid bieden om te zeggen of er een poging tot vervalsing van de balk is geweest.
Daarnaast is het nog onduidelijk wanneer er een geschikte bescherming tegen deze storing zal komen. Het is waarschijnlijk dat dit al zal worden gerealiseerd in toekomstige versies van de browser.
Bron: 3dnews.ru
