Úterý 18. května 2021, svátek má Nataša
  • schránka
  • Přihlásit Můj účet
  • Úterý 18. května 2021 Nataša

Prohlížeč Chrome pro android má chybu, která umožní podvrhnout adresu

Poměrně jednoduchý útok umožní podvrhnou adresu, takže si uživatel nemusí uvědomit, že je na falešné stránce. Problém to může být třeba u internetového bankovnictví.

Chrome | foto: Jakub Dvořák, Technet.cz

Podle vývojáře Jamese Fishera lze v mobilní verzi prohlížeče Chrome od Googlu za určitých okolností skrýt adresní řádek a zobrazit místo něj jiný. Fisher to uvedl na svém blogu a zároveň demonstroval, jak celá akce vypadá.

Speciální kód, který vynutí zobrazení falešné adresní řádky v mobilním...

Speciální kód, který vynutí zobrazení falešné adresní řádky v mobilním prohlížeči Chrome.

Chrome automaticky schovává adresní řádek pokud rolujete stránkou v prohlížeči dolů, aby bylo více místa na čtení. Když se pak vracíte zpět, tak se zase objeví. Fisherovi se však podařilo naprogramovat script, který dokáže vynutit zobrazení k nerozeznání podobného řádku, avšak s podvrženou adresou. Krátké video, které tento útok ukazuje, je přímo na jeho stránkách.

V podstatě tak vývojář demonstroval možnost, jak podstrčit uživateli falešnou stránku, která se bude tvářit jako pravá. Fisher takto upozornil na problém, který může uživatele ukolébat a snížit úroveň jeho obezřetnosti.

I když se zdá reálné nebezpečí tohoto útoku menší a samotná podvržená stránka kvůli vloženému adresnímu řádku není zase až tak důvěryhodná, může se tato část při troše programátorské snahy lépe ukrýt.

Vývojář zároveň navrhl některé úpravy, které by mohly tomuto útoku zabránit. Jednou z nich je například minimalizace adresního řádku, který by zabránil jeho úplnému zmizení.

Autor:
  • Nejčtenější

Populární WhatsApp změnil podmínky. Omezení funkčnosti hned nehrozí

V sobotu 15. května začal WhatsApp uplatňovat nové podmínky použití. Společnost k nim přistupuje z důvodu rozšíření...

Každý třetí smartphone je v ohrožení. Ověřte si, jaký procesor máte

Přístup k historii hovorů, SMS či možnost odposlouchávat hovory. Nejen to podle bezpečnostních expertů z Check Point...

KVÍZ: Znáte ještě tyto mobilní zkratky a pojmy? Kdysi jste je používali

Mobily a vše okolo nich se stále rapidně proměňuje. S nástupem smartphonů, nových sítí a dalších inovací zmizely pojmy,...

Byla datově neuvěřitelně štědrá. Za předplacenku O2 teď chtějí tisíce

Koncem loňského července O2 spustilo speciální web s nabídkou předplacených karet zaměřených na mobilní data. U té...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Novým vládcem fotomobilů je Xiaomi. Špičkový stroj je výborně vyvážený

V čele žebříčku fotomobilů společnosti DxO Mark se usadil nový špičkový model čínské značky Xiaomi. Firma patří k...

Zapomenutý Čech třikrát přelstil gestapo. Francouzi mu dali válečný kříž

Premium Za války byl jedním z nejaktivnějších členů československého odboje ve Francii. Převáděl lidi přes hranici, z ilegality...

Nejsme Slované ani Germáni. Češi mají unikátní mix genetických profilů

Premium Čemu vlastně Slované věřili? Byli skutečně beránci? Či si libovali v krvavých rituálech a bojích jako Germáni? Čeho se...

Tisknu se k zemi. A rakety se blíží! Reportérka pod sprchou raket Hamasu

Premium Ležím na trávníku, příjemně teplý večer. Byla by to pohoda, ale je to peklo, místo hvězd totiž počítám na nebi zásahy...

  • Další z rubriky

Covid nakopl videokomunikaci, popularita neklesá, říká manažer Viberu

V prosinci slaví chatovací aplikace Viber deset let od svého založení. A ačkoli ji v počtu uživatelů převyšují Facebook...

Aplikace má pomoci s pořízením nového bydlení

Aplikace s názvem MP Home nabídne kompletní přehled o tom, co se děje s úvěry zákazníků, a pomůže jim s výběrem nového...

Česká aplikace ušetří pětinu cest k lékaři. Základní používáni je zdarma

V závěru loňského roku se v Česku rozběhl po několik let připravovaný a vyvíjený projekt na poli telemedicíny. Pacienti...

Praha udělá z Lítačky městskou navigaci. Zvládne i alternativní dopravu

Dostat se z bodu A do bodu B má být pro Pražany a návštěvníky metropole mnohem snazší. Město připravuje vlastní...

Věděli jste, že můžete ovlivnit riziko vzniku alergie vašeho děťátka?
Věděli jste, že můžete ovlivnit riziko vzniku alergie vašeho děťátka?

Alergie je nemoc dnešní doby. V České republice je až 25 % alergických dětí a tento počet pořád stoupá. Lze nějak vzniku alergie předejít?

Bohuš Matuš se oženil v Krtkově světě. Vzal si o 30 let mladší Lucii

Bohuš Matuš (47) a Lucie Palkaninová (18) jsou manželé. Vzali se ve středu odpoledne v rodinném parku Krtkův svět v...

Zatím jsem spíš studentka než modelka, říká šestnáctiletá dcera Kubelkové

Ivu Kubelkovou (44) si všichni pamatují první vicemiss roku 1996 a několikanásobnou vítězku ankety o nejkrásnější...

Twitch se stává Pornhubem pro děti, zaplavily ho streamerky v bikinách

Streamovací služba Twitch má poměrně přísná pravidla pro zobrazování sexuálního obsahu, některé uživatelky v nich však...

„Rasistická“ rýže Uncle Ben´s končí. Dostala nové jméno i obal

Celosvětově známá značka rýže, dosud známá pod názvem Uncle Ben’s, oficiálně změnila jméno. Nyní se bude v regálech...

Princ Harry: Žil jsem jako v zoo. Podívejte, co to udělalo s mou matkou

Na streamovací službě Apple TV+ bude mít brzy premiéru dokument týkající se psychického zdraví, vytvořený princem...