Pondělí 25. května 2020, svátek má Viola
  • schránka
  • Přihlásit Můj účet
  • Pondělí 25. května 2020 Viola

Prohlížeč Chrome pro android má chybu, která umožní podvrhnout adresu

aktualizováno 
Poměrně jednoduchý útok umožní podvrhnou adresu, takže si uživatel nemusí uvědomit, že je na falešné stránce. Problém to může být třeba u internetového bankovnictví.

Chrome | foto: Jakub Dvořák, Technet.cz

Podle vývojáře Jamese Fishera lze v mobilní verzi prohlížeče Chrome od Googlu za určitých okolností skrýt adresní řádek a zobrazit místo něj jiný. Fisher to uvedl na svém blogu a zároveň demonstroval, jak celá akce vypadá.

Speciální kód, který vynutí zobrazení falešné adresní řádky v mobilním...

Speciální kód, který vynutí zobrazení falešné adresní řádky v mobilním prohlížeči Chrome.

Chrome automaticky schovává adresní řádek pokud rolujete stránkou v prohlížeči dolů, aby bylo více místa na čtení. Když se pak vracíte zpět, tak se zase objeví. Fisherovi se však podařilo naprogramovat script, který dokáže vynutit zobrazení k nerozeznání podobného řádku, avšak s podvrženou adresou. Krátké video, které tento útok ukazuje, je přímo na jeho stránkách.

V podstatě tak vývojář demonstroval možnost, jak podstrčit uživateli falešnou stránku, která se bude tvářit jako pravá. Fisher takto upozornil na problém, který může uživatele ukolébat a snížit úroveň jeho obezřetnosti.

I když se zdá reálné nebezpečí tohoto útoku menší a samotná podvržená stránka kvůli vloženému adresnímu řádku není zase až tak důvěryhodná, může se tato část při troše programátorské snahy lépe ukrýt.

Vývojář zároveň navrhl některé úpravy, které by mohly tomuto útoku zabránit. Jednou z nich je například minimalizace adresního řádku, který by zabránil jeho úplnému zmizení.

Autor:
  • Nejčtenější

Mobil viděl skrz oblečení. Funkci se teď výrobce chystá deaktivovat

Co jsme čekali, to se také stalo. Zajímavá funkce fotoaparátu nového smartphonu OnePlus 8 Pro, která umožňovala vidět...

Šéfa Xiaomi nachytali s iPhonem. Vymlouvá se, že ho jen testuje

U svých příznivců si to pořádně zavařil ředitel společnosti Xiaomi, když na internet přidal příspěvek, u kterého...

Nejdražší samsung má vadu. Oprava vyjde na 10 tisíc korun

Nejvyšší model řady Galaxy S20 provázejí nepříjemnosti. Výrobce musel řešit špatně zaostřující fotoaparát nebo...

Růst i přes korona krizi. Tradiční značka u Čechů boduje a zvedá se

Tradiční značky mobilních telefonů, jejichž historie sahá až do samotného počátku mobilního volání, to nemají v...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Samsung vyřadil z nabídky oblíbený model Galaxy S. Nemá za něj náhradu

Z českého trhu se poměrně nenápadně vytratil oblíbený smartphone Samsung Galaxy S10e. Nejlevnější a nejkompaktnější...

Svoboda na dvou kolech Čechy láká. Porovnali jsme nejpopulárnější skútry

Premium Skútr, to znamená hlavně svobodu pohybu namísto stání v kolonách. V porovnání s automobilem nabízí levnější a...

Mám už celé krize dost, hyperbola strachu je šílená, říká šéfkuchař Pohlreich

Premium Když vidíte sedět Zdeňka Pohlreicha v úplně prázdné restauraci Next Door v centru Prahy, kde jste si dřív bez rezervace...

Bojíte se do MHD? Poradíme, jak vybrat auto za jeden plat

Premium Pandemie koronaviru zvýšila zájem o nejlevnější auta, která představují bezpečnou alternativu k jízdě v MHD. Porovnali...

  • Další z rubriky

Aplikace eRouška startuje. Řekne hygienikům, s kým se nakažený setkal

S vyhledáváním lidí, kteří byli v kontaktu s člověkem nakaženým koronavirem, pomůže hygienikům nová aplikace eRouška....

Praha udělá z Lítačky městskou navigaci. Zvládne i alternativní dopravu

Dostat se z bodu A do bodu B má být pro Pražany a návštěvníky metropole mnohem snazší. Město připravuje vlastní...

Těmto zkrášlujícím aplikacím se vyhněte. Vaše data jsou v ohrožení

Vypadat lépe než ve skutečnosti, navíc, když vás to nestojí vůbec žádné úsilí, je lákavé. Nicméně ne každá mobilní...

Xiaomi chystá vlastní skládačku po vzoru Samsungu. Má být ještě letos

Skládací smartphony jsou novým mobilním trendem. A to navzdory faktu, že jde dosud o spíše okrajovou záležitost pouze...

Akční letáky
Akční letáky

Prohlédněte si akční letáky všech obchodů hezky na jednom místě!

Najdete na iDNES.cz