Një sërë publikimesh të specializuara njoftojnë mbi një mënyrë të re të sulmeve phishing, e cila është e orientuar ndaj përdoruesve të shfletuesit Chrome në pajisjet mobile. Zhvilluesi James Fisher ka gjetur një eksploatim relativisht të thjeshtë për shfletuesin web, i cili mund të mashtrojë përdoruesin ose ta detyrojë atë të kalojë në një faqe të rreme. Dhe për këtë nevojitet pak.
Essenca është se në versionin mobil të Chrome, kur ekrani është në lëvizje poshtë, barra e adresës fshihet. Megjithatë, një agresor mund të krijojë një bar të rremë adrese, e cila nuk do të zhduket derisa përdoruesi të vizitojë një faqe tjetër. Kjo mund të jetë e rreme ose të iniciojë shkarkimin e kodit të dëmshëm. Po ashtu, ekziston mundësia për të zëvendësuar barra e vërtetë e adresës gjatë lëvizjes lart.
Qasja e Fisherit është e orientuar ndaj Chrome dhe për momentin është vetëm një provë koncepti, por teorikisht ajo mund të tregojë barra të rreme adresash për shfletues të ndryshëm dhe madje elemente interaktive. Në fjalë të tjera, një grup hakerash mund të krijojë një faqe të rreme mjaft të besueshme, e cila do të duket shumë e ngjashme me të vërtetën.
Mediat tashmë i janë drejtuar Google për sqarime, por deri tani nuk ka pasur një komente nga gjigandi i motorëve të kërkimit. Në të njëjtën kohë, nuk është ende e qartë se sa agresorë tashmë po e përdorin këtë qasje. Duhet thënë se barra e vërtetë e adresës mund të ngjitet në mënyrë që të mos zhduket gjatë lëvizjes. Kjo, ndonëse nuk është një panace, do të ndihmojë për të përcaktuar nëse ka pasur një përpjekje për të falsifikuar barrën apo jo.
Gjithashtu, derisa nuk është ende e qartë se kur do të shfaqet mbrojtja për këtë çështje. Më shumë gjasa, kjo do të realizohet tashmë në versionet e ardhshme të shfletuesit.
Burimi: 3dnews.ru
