Pátek 19. srpna 2022, svátek má Ludvík
  • schránka
  • Přihlásit Můj účet
  • Pátek 19. srpna 2022 Ludvík

Prohlížeč Chrome pro android má chybu, která umožní podvrhnout adresu

Poměrně jednoduchý útok umožní podvrhnou adresu, takže si uživatel nemusí uvědomit, že je na falešné stránce. Problém to může být třeba u internetového bankovnictví.

Chrome | foto: Jakub Dvořák, Technet.cz

Podle vývojáře Jamese Fishera lze v mobilní verzi prohlížeče Chrome od Googlu za určitých okolností skrýt adresní řádek a zobrazit místo něj jiný. Fisher to uvedl na svém blogu a zároveň demonstroval, jak celá akce vypadá.

Speciální kód, který vynutí zobrazení falešné adresní řádky v mobilním prohlížeči Chrome.

Chrome automaticky schovává adresní řádek pokud rolujete stránkou v prohlížeči dolů, aby bylo více místa na čtení. Když se pak vracíte zpět, tak se zase objeví. Fisherovi se však podařilo naprogramovat script, který dokáže vynutit zobrazení k nerozeznání podobného řádku, avšak s podvrženou adresou. Krátké video, které tento útok ukazuje, je přímo na jeho stránkách.

V podstatě tak vývojář demonstroval možnost, jak podstrčit uživateli falešnou stránku, která se bude tvářit jako pravá. Fisher takto upozornil na problém, který může uživatele ukolébat a snížit úroveň jeho obezřetnosti.

I když se zdá reálné nebezpečí tohoto útoku menší a samotná podvržená stránka kvůli vloženému adresnímu řádku není zase až tak důvěryhodná, může se tato část při troše programátorské snahy lépe ukrýt.

Vývojář zároveň navrhl některé úpravy, které by mohly tomuto útoku zabránit. Jednou z nich je například minimalizace adresního řádku, který by zabránil jeho úplnému zmizení.

Autor:

Gamescom 2022

Letošní veletrh her Gamescom 2022 opět pořádá na výstavišti v Kolíně nad Rýnem od 24. do 28. srpna. Slavnostní zahájení proběhne večer předem na Opening Night Live 2022 show 23. srpna.

  • Nejčtenější

Jako noční můra. Umělá inteligence předpovídá poslední selfie lidstva

Obrázky generované umělou inteligencí jsou poslední dobou zajímavou internetovou kratochvílí. Občas se však povede...

Skvěle vybavená motorola má neuvěřitelně nízkou cenu

Motorola po politickém odkladu v Číně představila model X30 Pro. Fantasticky vybavený telefon má například jako první...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Vodafone má dva tajné tarify. Osloví datově náročné i žvanily

Akviziční tarify v nabídce tuzemských operátorů nejsou nic neobvyklého. Slouží jako lákadlo na nové zákazníky. Vodafone...

Nový Razr je téměř bez chyby. Motorola jde tvrdě po krku Samsungu

Motorola představila nové véčko Razr. Telefon je přímým konkurentem Samsungu Z Flip 4. Výbava je u obou téměř shodná,...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Samsung vylepšil chytré hodinky i sluchátka. Co je u nich nového?

Vedle ohebných smartphonů si společnost Samsung přichystala také novou generaci chytrých hodinek Galaxy Watch ve dvou...

Porucha imunity je první známka, že je v našem životě něco špatně, říká lékařka

Premium Lidí s poruchami imunity přibývá. Příčinou je často špatný životní styl, což vede k vážným nemocem, třeba k rakovině....

Bude hůř. Považuji za férové sdělit to divákům předem, přiznal šéf ČT

Premium Inflace, energie, válka na Ukrajině a k tomu nízké koncesionářské poplatky. Současná situace postihla i Českou...

První díl rozhovoru s Shopaholicadel: Práci neseženu, každý den můžu umřít!

Premium Rozhovorům se dlouho úspěšně vyhýbala, nyní ale udělala výjimku a Expresu poskytla exkluzivní sondu do své duše....

  • Další z rubriky

Covid nakopl videokomunikaci, popularita neklesá, říká manažer Viberu

V prosinci slaví chatovací aplikace Viber deset let od svého založení. A ačkoli ji v počtu uživatelů převyšují Facebook...

Konec dobrodružné nejistoty. Aplikace s počasím je dobrý sluha, ale zlý pán

Premium Jak už nikdy nezmoknout? Stáhněte si do mobilu meteorologickou aplikaci Aladin a získejte tak velmi slušnou šanci...

Česká aplikace ušetří pětinu cest k lékaři. Základní používáni je zdarma

V závěru loňského roku se v Česku rozběhl po několik let připravovaný a vyvíjený projekt na poli telemedicíny. Pacienti...

Slovenská aplikace funguje jako stalker. Najde kamarády za rohem

Chcete najít nové kamarády či vás jen zajímá, jak se na sociálních sítích jako Instagram či TikTok prezentují lidé ve...

Akční letáky
Akční letáky

Všechny akční letáky na jednom místě!

Bude hůř. Považuji za férové sdělit to divákům předem, přiznal šéf ČT

Premium Inflace, energie, válka na Ukrajině a k tomu nízké koncesionářské poplatky. Současná situace postihla i Českou...

K vulgárnímu nápisu musela tatéra přemluvit sexem. Teď ho chce pryč

Její nápad se v salónech nikomu nelíbil. Žádný tatér s ním nechtěl mít nic společného, tak moc nápis svou nositelku...

Eva Burešová porodila. S Přemkem Forejtem dali synovi netradiční jméno

Herečka Eva Burešová (29) a šéfkuchař Přemek Forejt (35) přivítali na svět prvního společného potomka. Narodil se jim...

Jako noční můra. Umělá inteligence předpovídá poslední selfie lidstva

Obrázky generované umělou inteligencí jsou poslední dobou zajímavou internetovou kratochvílí. Občas se však povede...

Oldřich Navrátil přestavěl starý mlýn u Třebíče na pohádkovou chalupu

Herec Oldřich Navrátil (69) nejraději tráví čas na chalupě kousek od rodné Třebíče, kde si užívá čerstvého vzduchu a...