Një sërë revistash profesionale për një metodë të re sulmi phishing, e cila është e drejtuar ndaj përdoruesve të shfletuesit Chrome në pajisjet mobile. Zhvilluesi James Fisher gjeti një shpërthim relativisht të thjeshtë për shfletuesin web, i aftë të mashtrojë përdoruesin ose ta detyrojë atë të kalojë në një faqe fals. Dhe për këtë kërkohet pak.
Thelbi është se në versionin mobil të Chrome, kur shfletoni ekranin poshtë, barra e adresës fshihet. Megjithatë, një sulmues mund të krijojë një barra adresash të falsifikuar, e cila nuk do të zhduket derisa përdoruesi të vizitojë një faqe tjetër. Ajo mund të jetë false ose të inicojë shkarkimin e një kodi të dëmshëm. Ka gjithashtu mundësinë për të zëvendësuar barra e adresës së vërtetë gjatë skrollimit lart.
Qasja e Fishers është e orientuar ndaj Chrome dhe është vetëm një provë koncepti për tani, por teorikisht ajo mund të tregojë barra adresash të falsifikuara për shfletues të ndryshëm dhe madje edhe elemente interaktive. Në fjalë të tjera, një grup hakerash mund të krijojë një faqe të falsifikuar shumë bindëse, e cila do të ngjasojë shumë me një të vërtetë.
Mediat tashmë iu drejtuan Google për sqarime, por për momentin nuk ka pasur ndonjë koment nga gjigandi i kërkimit. Në të njëjtën kohë, nuk është e qartë se sa sulmues e përdorin tashmë këtë qasje. Vlen të përmendet se barra e adresës reale mund të ngjitet në mënyrë që të mos zhduket gjatë skrollimit. Megjithëse kjo nuk është një ilaç magjik, do të ndihmojë për të treguar nëse ka pasur një përpjekje për të falsifikuar barrën apo jo.
Po ashtu, për momentin nuk është e qartë se kur do të paraqitet mbrojtja e duhur ndaj këtij lloji të dështimit. Me gjasë, kjo do të realizohet në versionet e ardhshme të shfletuesit.
Burimi: 3dnews.ru
