В Google Chrome нашли опасную уязвимость: под угрозой миллионы пользователей

Уязвимость в Google Chrome была обнаружена разработчиком Джеймсом Фишером.

В мобильной платформе Google Chrome, предоставляющую новую возможность для фишинга, метод которой заключается в использовании фальшивой адресной строки. Об этом сообщает портал internetua.

Он основан на поведении браузера в отношении адресной строки — когда пользователь прокручивает страницу вниз, Chrome скрывает адресную строку, предоставляя эту область web-странице, а при прокрутке вверх вновь отображает строку. Но как выяснил Фишер, возможно заставить браузер не показывать настоящую адресную строку, что позволит заменить ее фальшивой. При этом фальшивая адресная строка не исчезнет до тех пор, пока пользователь не перейдет на другой ресурс или не откроет меню браузера.

По есловам разработчика, когда Chrome скроет адресную строку, содержимое страницы можно поместить в определенные рамки (Фишер называет это «scroll jail»), создавая своего рода браузер внутри браузера. Таким образом, пользователь будет думать, что прокручивает страницу вверх, но в действительности не сможет выйти за пределы «scroll jail».

Meizu выпустит прошивку Flyme 7.3 в начале мая: что изменится Технологии

Для придания большей реалистичности злоумышленники могут сделать адресную строку интерактивной или добавить поле большого размера вверху «scroll jail», что позволит предотвратить повторное отображение настоящей адресной строки — при попытке прокрутить страницу вверх пользователь будет снова возвращаться в «scroll jail», а визуально это будет выглядеть как обновление страницы, пояснил Фишер.

Ранее сообщалось, что Google постоянно ведет прослушку через микрофон. Отмечается, если пользователь уже долгое время пользуется смартфонами, то можно послушать свои разговоры, которые Google собирал в течение многих лет.

Впрочем, компания и не скрывает этого. Только вот узнать это можно если прочитать огромное многостраничное «соглашение для пользователей».

Компания дает всю собранную информацию о вас своему искусственному интеллекту. Тот учится вас понимать, подстраивается под вас и, теоретически, делает продукты Google нужнее. И предлагает то, что вам может пригодиться.

Напомним, Instagram готовит масштабное нововведение.

Как сообщал КлубОК, искусственный интеллект научили определять признаки болезни по голосу.

Также КлубОК писал, что в Сети появились качественные фото Meizu 16S.

Источник