ਇੱਕ ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਵਿੱਚ ਇੱਕ ਸਿਮੂਲੇਟਿਡ ਬ੍ਰਾਊਜ਼ਰ ਇੰਟਰਫੇਸ ਰਾਹੀਂ ਫਿਸ਼ਿੰਗ

ਇੱਕ ਫਿਸ਼ਿੰਗ ਵਿਧੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ iframe ਵਰਤਦੇ ਹੋਏ ਮੌਜੂਦਾ ਵਿੰਡੋ ਦੇ ਸਿਖਰ 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਇੱਕ ਖੇਤਰ ਵਿੱਚ ਬ੍ਰਾਊਜ਼ਰ ਇੰਟਰਫੇਸ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾ ਕੇ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਇੱਕ ਜਾਇਜ਼ ਰੂਪ ਨਾਲ ਕੰਮ ਕਰਨ ਦਾ ਭਰਮ ਪੈਦਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਜੇਕਰ ਪਹਿਲਾਂ ਦੇ ਹਮਲਾਵਰਾਂ ਨੇ ਯੂਆਰਐਲ ਵਿੱਚ ਸਮਾਨ ਸ਼ਬਦ-ਜੋੜਾਂ ਵਾਲੇ ਡੋਮੇਨਾਂ ਨੂੰ ਰਜਿਸਟਰ ਕਰਕੇ ਜਾਂ ਮਾਪਦੰਡਾਂ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਕੇ ਉਪਭੋਗਤਾ ਨੂੰ ਧੋਖਾ ਦੇਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਸੀ, ਤਾਂ HTML ਅਤੇ CSS ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਸਤਾਵਿਤ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਦੇ ਸਿਖਰ 'ਤੇ ਤੱਤ ਖਿੱਚੇ ਜਾਂਦੇ ਹਨ ਜੋ ਬ੍ਰਾਊਜ਼ਰ ਇੰਟਰਫੇਸ ਦੀ ਨਕਲ ਕਰਦੇ ਹਨ, ਸਮੇਤ ਵਿੰਡੋ ਕੰਟਰੋਲ ਬਟਨਾਂ ਅਤੇ ਐਡਰੈੱਸ ਬਾਰ ਵਾਲਾ ਇੱਕ ਸਿਰਲੇਖ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਐਡਰੈੱਸ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ ਜੋ ਸਮੱਗਰੀ ਦਾ ਅਸਲ ਪਤਾ ਨਹੀਂ ਹੈ।

ਇਹ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ ਕਿ ਬਹੁਤ ਸਾਰੀਆਂ ਸਾਈਟਾਂ ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਸੇਵਾਵਾਂ ਦੁਆਰਾ ਪ੍ਰਮਾਣੀਕਰਨ ਫਾਰਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ ਜੋ OAuth ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਸਮਰਥਨ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਇਹ ਫਾਰਮ ਇੱਕ ਵੱਖਰੀ ਵਿੰਡੋ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦੇ ਹਨ, ਇੱਕ ਫਰਜ਼ੀ ਬ੍ਰਾਊਜ਼ਰ ਇੰਟਰਫੇਸ ਬਣਾਉਣਾ ਇੱਕ ਅਨੁਭਵੀ ਅਤੇ ਧਿਆਨ ਦੇਣ ਵਾਲੇ ਉਪਭੋਗਤਾ ਨੂੰ ਵੀ ਗੁੰਮਰਾਹ ਕਰ ਸਕਦਾ ਹੈ। ਪ੍ਰਸਤਾਵਿਤ ਵਿਧੀ, ਉਦਾਹਰਨ ਲਈ, ਉਪਭੋਗਤਾ ਪਾਸਵਰਡ ਡੇਟਾ ਇਕੱਠਾ ਕਰਨ ਲਈ ਹੈਕ ਕੀਤੀਆਂ ਜਾਂ ਅਯੋਗ ਸਾਈਟਾਂ 'ਤੇ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਸਮੱਸਿਆ ਵੱਲ ਧਿਆਨ ਖਿੱਚਣ ਵਾਲੇ ਇੱਕ ਖੋਜਕਰਤਾ ਨੇ ਮੈਕੋਸ ਅਤੇ ਵਿੰਡੋਜ਼ ਲਈ ਹਨੇਰੇ ਅਤੇ ਹਲਕੇ ਥੀਮਾਂ ਵਿੱਚ ਕ੍ਰੋਮ ਇੰਟਰਫੇਸ ਦੀ ਨਕਲ ਕਰਨ ਵਾਲੇ ਲੇਆਉਟਸ ਦਾ ਇੱਕ ਤਿਆਰ-ਬਣਾਇਆ ਸੈੱਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ। ਸਮੱਗਰੀ ਦੇ ਸਿਖਰ 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਆਈਫ੍ਰੇਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਬਣਾਈ ਜਾਂਦੀ ਹੈ। ਯਥਾਰਥਵਾਦ ਨੂੰ ਜੋੜਨ ਲਈ, JavaScript ਦੀ ਵਰਤੋਂ ਹੈਂਡਲਰਾਂ ਨੂੰ ਬੰਨ੍ਹਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਡਮੀ ਵਿੰਡੋ ਨੂੰ ਮੂਵ ਕਰਨ ਅਤੇ ਵਿੰਡੋ ਕੰਟਰੋਲ ਬਟਨਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ।

ਸਰੋਤ: opennet.ru