一些专业出版物
重点是,在移动版 Chrome 中,当你向下滚动屏幕时,地址栏会被隐藏。 但是,攻击者可以创建一个虚假地址栏,该地址栏在用户访问另一个站点之前不会消失。 它可能是假的或启动恶意代码的下载。 向上滚动时也可以替换真实的地址栏。
Fisher 的方法主要针对 Chrome,目前只是一个概念验证,但理论上它可以为不同的浏览器甚至交互元素显示虚假地址栏。 换句话说,一群黑客可以创建一个完全令人信服的假网站,看起来与真实网站非常相似。
媒体已经联系谷歌寻求澄清,但截至目前这家搜索巨头尚未发表评论。 然而,目前尚不清楚有多少攻击者已经在使用这种方法。 请注意,可以固定实际地址栏,使其在滚动时不会消失。 虽然这不是万能药,但它仍然可以让你判断是否有人试图伪造一条线。
目前还不清楚何时会出现针对此类故障的适当保护。 最有可能的是,这将在未来版本的浏览器中实现。
来源: 3dnews.ru