一些專業出版物
重點是,在行動版 Chrome 中,當你向下捲動螢幕時,網址列會被隱藏。 但是,攻擊者可以建立一個虛假網址列,該網址列在使用者造訪另一個網站之前不會消失。 它可能是假的或啟動惡意程式碼的下載。 向上捲動時也可以取代真實的網址列。
Fisher 的方法主要針對 Chrome,目前只是一個概念驗證,但理論上它可以為不同的瀏覽器甚至互動元素顯示虛假網址列。 換句話說,一群駭客可以創建一個完全令人信服的假網站,看起來與真實網站非常相似。
媒體已經聯繫谷歌尋求澄清,但截至目前這家搜尋巨頭尚未發表評論。 然而,目前尚不清楚有多少攻擊者已經在使用這種方法。 請注意,可以固定實際地址欄,使其在滾動時不會消失。 雖然這不是萬能藥,但它仍然可以讓你判斷是否有人試圖偽造一條線。
目前還不清楚何時會出現針對此類故障的適當保護。 最有可能的是,這將在未來版本的瀏覽器中實現。
來源: 3dnews.ru