آسیب‌پذیری جدید نسخه اندروید مرورگر کروم در نوار آدرس
آسیب‌پذیری جدید کشف‌شده در نسخه موبایل گوگل کروم اجازه می‌دهد نوار آدرس اصلی با یک نوار آدرس تقلبی جایگزین شود.
بنابر گزارش وب‌سایت 9To5Google، یک برنامه‌نویس به‌نام جیم فیشر برای اثبات این ادعا جزییاتی از اکسپلویت جدید را منتشر کرده است. همان‌طور که کاربران نسخه موبایل مرورگر کروم اطلاع دارند، هنگام اسکرول کردن به سمت پایین صفحه، نوار آدرس بالای مرورگر محو می‌شود تا فضای بیشتری به محتوا تعلق گیرد و هنگامی که دوباره به‌سمت بالای صفحه اسکرول شود نوار آدرس پدیدار می‌شود. فیشر این مرورگر را به‌گونه‌ای به‌دام انداخته است که نوار آدرس واقعی هنگام اسکرول به بالای صفحه، دیگر ظاهر نمی‌شود.
نحوه کار این اکسپلویت به این گونه است که پس از محو شدن نوار آدرس واقعی، محتوای صفحه را درون «دام اسکرول» قرار می‌دهد؛ در این صورت وقتی که کاربر به‌سمت بالای صفحه اسکرول کند درواقع درون دام اسکرول گیر می‌افتد و دیگر نوار آدرس اصلی نمایان نمی‌شود. این اتفاق اجازه می‌دهد نوار آدرس واقعی، با نوع تقلبی آن جایگزین شود که فیشر آن را «نوار شروع» نامیده است و به‌گونه‌ای طبیعی جلوه می‌کند که کاربر شک نمی‌کند.
فیشر عقیده دارد که اگر یک وب‌سایت سوءاستفاده‌گر بیشتر روی این اکسپلویت کار کند، می‌تواند نوع مرورگر کاربر را تشخیص دهد و نوار آدرس دلخواه خود را جایگزین آن کند؛ حتی اگر مرورگر کاربر کروم نباشد. همچنین امکان تعاملی کردن نوار آدرس تقلبی وجود دارد که دراین‌صورت می‌توان بدون توجه به آدرسی که کاربر تایپ کرده، او را به وب‌سایت دلخواه دیگر ارجاع داد.
مشکل این اکسپلویت آن است که راه‌حل آسانی برای رفع آن وجود ندارد. فیشر می‌گوید گوگل باید فضای کوچکی از صفحه را به نوار آدرس اصلی مرورگر اختصاص دهد، به‌گونه‌ای که دیگر محو نشود. با انجام چنین کاری کاربر می‌تواند نوار آدرس تقلبی را تشخیص دهد؛ چون زیر نوار آدرس اصلی قرار می‌گیرد و بسیار واضح خواهد بود.
در این مقاله‌ی زومیت صفر تا صد ثبت چک صیادی و نحوه‌ی استفاده از آن را آموزش می‌دهیم. پس اگر قصد استفاده از چک صیادی را دارید، همراه ما باشید.
برای خرید بهترین سشوار خانگی، حرفه‌ای و چرخشی به چه نکاتی باید توجه کرد؟ بهترین برند سشوار کدام است؟ با راهنمای خرید بهترین سشوارها همراه زومیت ...
بهترین گوشی های شیائومی با ارزش خرید بالا کدام مدل‌ها هستند؟ در هر رده قیمتی چه انتظاری باید از بهترین گوشی شیائومی داشته باشیم؟
بدون مراجعه به بانک، تنها با موبایل و اینترنت حساب بانکی باز کنید. در این مطلب، با شرایط و مراحل افتتاح حساب غیر حضوری در بانک‌های مختلف آشنا ...
بانکداری دیجیتال دیگر آینده نیست، اکنون است. در این مطلب با سامانه بام بانک ملی آشنا می‌شوید که نگاه شما به خدمات بانکی را تغییر می‌دهد.
این مجموعه از آثار باستانی شگفت‌انگیز، داستان‌هایی را از گذشته‌های دور روایت می‌کند که می‌تواند شما را به دنیای تاریخ و میراث‌های آن جذب کند.
فردی که از طریق دیوار، ۴۱ هزار آگهی تکراری منتشر کرده بود، به پرداخت یک میلیارد و ۶۰۰ میلیون تومان خسارت محکوم شد.
