En enkel metod för att organisera phishingattacker har upptäckts i den mobila versionen av Google Chrome

En rad branschtidskrifter rapporterar har rapporterat om en ny metod för phishingattacker som riktar sig mot användare av webbläsaren Chrome på mobila enheter. Utvecklaren James Fisher har hittat en relativt enkel exploit för webbläsaren, som kan lura användaren eller tvinga dem att besöka en falsk sida. Och det krävs inte mycket.

Poängen är att i mobilversionen av Chrome döljs adressfältet när man scrollar ner. Men en angripare kan skapa ett falskt adressfält som inte försvinner förrän användaren besöker en annan webbplats. Och den kan vara falsk eller initiera nedladdningen av skadlig kod. Det finns även möjlighet att manipulera det riktiga adressfältet när man scrollar upp.

Fishers metod är riktad mot Chrome och är hittills bara ett bevis på konceptet, men teoretiskt kan den visa falska adressfält för olika webbläsare och till och med interaktiva element. Med andra ord kan en grupp hackare skapa en övertygande falsk webbplats som ser mycket lik den riktiga ut.

Media har redan kontaktat Google för förtydliganden, men hittills har det inte kommit något uttalande från sökjättens sida. Det är fortfarande oklart hur många angripare som redan använder denna metod. Observera att det riktiga adressfältet kan fästas så att det inte försvinner under scrollningen. Detta är kanske inte en panacea, men det kan ändå ge en indikation på om ett försök att manipulera fältet har gjorts eller inte.

Det är också oklart när motsvarande skydd mot denna typ av sårbarhet kommer att lanseras. Troligen kommer det att implementeras i framtida versioner av webbläsaren.

Källa: 3dnews.ru