Szereg specjalistycznych publikacji o nowym sposobie ataku phishingowego, który jest skierowany do użytkowników przeglądarki Chrome na urządzeniach mobilnych. Twórca James Fisher znalazł stosunkowo prosty exploit dla tej przeglądarki, zdolny oszukać użytkownika lub zmusić go do przejścia na fałszywą stronę. A wszystko, czego do tego potrzeba, to niewiele.
Chodzi o to, że w mobilnej wersji Chrome podczas przewijania w dół pasek adresu znika. Jednakże przestępca może stworzyć fałszywy pasek adresu, który nie zniknie, dopóki użytkownik nie odwiedzi innej strony. A ta może być fałszywa lub zainicjować pobieranie złośliwego kodu. Istnieje również możliwość zamiany prawdziwego paska adresu podczas przewijania w górę.
Podejście Fishera jest skierowane na Chrome i na razie jest tylko dowodem koncepcji, ale teoretycznie może wyświetlać fałszywe paski adresu dla różnych przeglądarek, a nawet interaktywne elementy. Innymi słowy, grupa hakerów może stworzyć całkiem przekonującą fałszywą stronę, która będzie bardzo podobna do prawdziwej.
Media już zwróciły się do Google o wyjaśnienia, ale jak dotąd nie otrzymano komentarza od giganta wyszukiwania. Wciąż nie jest jasne, ilu przestępców korzysta już z tego podejścia. Warto zauważyć, że prawdziwy pasek adresu można przymocować w taki sposób, aby nie znikał podczas przewijania. To może nie jest panaceum, ale pozwoli powiedzieć, czy miała miejsce próba manipulacji paskiem, czy nie.
Na razie nie wiadomo również, kiedy pojawi się odpowiednia ochrona przed takim błędem. Najprawdopodobniej zostanie to zrealizowane w przyszłych wersjach przeglądarki.
Źródło: 3dnews.ru
