Forsigtig: Chrome-søgelinjen til Android kan erstattes med en falsk

En udvikler demonstrerer, hvor nemt det er at erstatte dens faktiske søgelinje Chrome til Android med en falsk, gennem en række tricks.

Η mobilversionen af ​​Chrome blev fundet sårbar over for en udnyttelse, der giver dig mulighed for at ændre den faktiske adresselinje med en falsk. Som rapporteret af 9To5Google, en udvikler ved navn Jim Fisher, udgav Information om, hvordan det lykkedes ham at narre browseren.

Som du allerede ved, forsvinder søgelinjen i mobilversionen af ​​Chrome, når du ruller ned på en webside for at tillade, at mere indhold vises. Når du ruller op, vises bjælken igen. Fisher formåede dog at narre browseren til aldrig at vise den faktiske bjælke igen ved at placere sidens indhold i en celle, hvilket praktisk talt aldrig tillod den at vende tilbage til sin oprindelige tilstand. Dette tillader en vildledende bjælke, som brugeren "opfatter" som sand. Fisher tilføjede også, at et websted kunne registrere brugerens browser og vise den tilsvarende bjælke uden at være begrænset til Chrome.

Selvfølgelig er problemet, der opstår, at et ondsindet websted kan omdirigere brugere hvor som helst uden at skulle bekymre sig om, hvad de skriver. Og værst af alt er der ingen måde at løse det på. Fishers løsning er at beholde et lille område i browseren, hvor søgefeltet bliver komprimeret, så det er tydeligt, hvis der er misvisende.

Kilde