Prohlížeč Chrome pro android má chybu, která umožní podvrhnout adresu

Poměrně jednoduchý útok umožní podvrhnou adresu, takže si uživatel nemusí uvědomit, že je na falešné stránce. Problém to může být třeba u internetového bankovnictví.

Chrome | foto: Jakub Dvořák, Technet.cz

Podle vývojáře Jamese Fishera lze v mobilní verzi prohlížeče Chrome od Googlu za určitých okolností skrýt adresní řádek a zobrazit místo něj jiný. Fisher to uvedl na svém blogu a zároveň demonstroval, jak celá akce vypadá.

Speciální kód, který vynutí zobrazení falešné adresní řádky v mobilním prohlížeči Chrome.

Chrome automaticky schovává adresní řádek pokud rolujete stránkou v prohlížeči dolů, aby bylo více místa na čtení. Když se pak vracíte zpět, tak se zase objeví. Fisherovi se však podařilo naprogramovat script, který dokáže vynutit zobrazení k nerozeznání podobného řádku, avšak s podvrženou adresou. Krátké video, které tento útok ukazuje, je přímo na jeho stránkách.

V podstatě tak vývojář demonstroval možnost, jak podstrčit uživateli falešnou stránku, která se bude tvářit jako pravá. Fisher takto upozornil na problém, který může uživatele ukolébat a snížit úroveň jeho obezřetnosti.

I když se zdá reálné nebezpečí tohoto útoku menší a samotná podvržená stránka kvůli vloženému adresnímu řádku není zase až tak důvěryhodná, může se tato část při troše programátorské snahy lépe ukrýt.

Vývojář zároveň navrhl některé úpravy, které by mohly tomuto útoku zabránit. Jednou z nich je například minimalizace adresního řádku, který by zabránil jeho úplnému zmizení.

Autor:
  • Nejčtenější

Tyto chytré brýle nerozeznáte od běžných. Pokud máte dioptrie, nevadí

28. února 2024  7:02

Barcelona (Od zpravodaje Mobil.iDNES.cz) Jen málo známá a relativně malá společnost Tooz ukázala na veletrhu MWC v Barceloně své řešení pro...

Musíte si zvolit, jak chcete používat Messenger. Nový účet omezí funkčnost

1. března 2024  6:57

Evropští uživatelé vzájemně provázaných služeb společnosti Meta stojí před zásadním rozhodnutím....

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Novinku přivezli s předstihem potají do Prahy. Potřebovali ji na natáčení

29. února 2024  6:57

Hlavní město České republiky mobilním výrobcům zjevně imponuje. Po Applu, který se do Prahy vrací...

Víme dvě zásadní informace o novém prstenu Samsungu. Už jsme ho viděli

26. února 2024  11:07

Barcelona (Od zpravodaje Mobil.iDNES.cz) Samsung na svém stánku na veletrhu MWC vystavuje očekávaný chytrý prsten Galaxy Ring. Je to nová...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Nacpali do něj vše, co je možné. Vyzkoušeli jsme nejnadupanější smartphone

25. února 2024

Barcelona (Od zpravodaje iDNES.cz) Honor odpoledne před začátkem veletrhu MWC v Barceloně představil svůj špičkový model Magic6 Pro...

VIDEO: Střílej po mně! Kameraman natočil téměř celý útok v centru Prahy

Premium Ve čtvrtek zemřelo rukou střelce Davida K. 14 obětí, 25 lidí je zraněných, z toho deset lidí těžce. Jedním z prvních na...

Máma ji dala do pasťáku, je na pervitinu a šlape. Elišku čekají Vánoce na ulici

Premium Noční Smíchov. Na zádech růžový batoh, v ruce svítící balónek, vánoční LED svíčky na baterky kolem krku. Vypadá na...

Test světlých lahvových ležáků: I dobré pivo zestárne v obchodě mnohem rychleji

Premium Ležáky z hypermarketů zklamaly. Jestli si chcete pochutnat, běžte do hospody. Sudová piva totiž dopadla před časem...

Telefony se v budoucnu výrazně změní. Ale zatím to poněkud skřípe

2. března 2024

Premium Nové technologie umožní tvarovat telefony mnohem pestřeji než v současnosti. Navíc ceny už...

Topmodelů se dočkáme později, zatím Oppo připravuje tuto novinku

2. března 2024

Oppo své působení v Evropě v podstatě restartuje poté, co se mu podařilo vyřešit patentový spor s...

Musíte si zvolit, jak chcete používat Messenger. Nový účet omezí funkčnost

1. března 2024  6:57

Evropští uživatelé vzájemně provázaných služeb společnosti Meta stojí před zásadním rozhodnutím....

Z tabletu uděláte malý notebook a nabíjí se bleskově. Přijde do Česka

1. března 2024

Barcelona (od zpravodaje Mobil.iDNES.cz) Xiaomi pojalo premiéru novinek na globálním trhu ve velkém stylu. Mezi nová zařízení výrobce...

Akční letáky
Akční letáky

Všechny akční letáky na jednom místě!

Bianca Censori šokovala Paříž odhaleným klínem, pokutě se však vyhnula

Architektka Bianca Censori (29), která je manželkou rapera Kanye Westa (46), opět šokovala veřejnost svými outfity. V...

Zemřela slovenská moderátorka, oblíbený byl její pořad, který pomáhal dětem

Zemřela moderátorka a logopedka slovenské dětské televizní stanice JOJko Lucia Palugyayová. Bylo jí 47 let. Na...

Nikdy jsem nebyla stydlivá, vzpomíná Heidi Janků na focení pro Luckyboy

Zpěvačka Heidi Janků (61) zavzpomínala na pobyt v Monaku, kam se přestěhovala kvůli práci svého manžela Iva Pavlíka. V...

Princ William zrušil na poslední chvíli z osobních důvodů účast na akci

Britský princ William (41) odřekl svou účast na úterní vzpomínkové slavnosti na hradě Windsor. Na bohoslužbu za...

Tělo se na ně neumí adaptovat. Studie odmítla vysoce zpracované potraviny

Není prostor na námitky. Pokud jste čekali na konečné postrčení, proč se opravdu vzdát vysoce zpracovaných potravin...