Středa 1. dubna 2020, svátek má Hugo
  • schránka
  • Přihlásit Můj účet
  • Středa 1. dubna 2020 Hugo

Prohlížeč Chrome pro android má chybu, která umožní podvrhnout adresu

aktualizováno 
Poměrně jednoduchý útok umožní podvrhnou adresu, takže si uživatel nemusí uvědomit, že je na falešné stránce. Problém to může být třeba u internetového bankovnictví.

Chrome | foto: Jakub Dvořák, Technet.cz

Podle vývojáře Jamese Fishera lze v mobilní verzi prohlížeče Chrome od Googlu za určitých okolností skrýt adresní řádek a zobrazit místo něj jiný. Fisher to uvedl na svém blogu a zároveň demonstroval, jak celá akce vypadá.

Speciální kód, který vynutí zobrazení falešné adresní řádky v mobilním...

Speciální kód, který vynutí zobrazení falešné adresní řádky v mobilním prohlížeči Chrome.

Chrome automaticky schovává adresní řádek pokud rolujete stránkou v prohlížeči dolů, aby bylo více místa na čtení. Když se pak vracíte zpět, tak se zase objeví. Fisherovi se však podařilo naprogramovat script, který dokáže vynutit zobrazení k nerozeznání podobného řádku, avšak s podvrženou adresou. Krátké video, které tento útok ukazuje, je přímo na jeho stránkách.

V podstatě tak vývojář demonstroval možnost, jak podstrčit uživateli falešnou stránku, která se bude tvářit jako pravá. Fisher takto upozornil na problém, který může uživatele ukolébat a snížit úroveň jeho obezřetnosti.

I když se zdá reálné nebezpečí tohoto útoku menší a samotná podvržená stránka kvůli vloženému adresnímu řádku není zase až tak důvěryhodná, může se tato část při troše programátorské snahy lépe ukrýt.

Vývojář zároveň navrhl některé úpravy, které by mohly tomuto útoku zabránit. Jednou z nich je například minimalizace adresního řádku, který by zabránil jeho úplnému zmizení.

Autor:
  • Nejčtenější

Štve vás operátor? Ode dneška se ho zbavíte rychleji a zdarma

Ve středu 1. dubna vstupuje v platnost novela zákona o elektronických komunikacích. Jednou ze zásadních novinek je...

Evropa chce kvůli koronaviru sledovat pohyb lidí. Souhlas nepotřebuje

Evropská komise se podle portálu AppleInsider dohodla s osmi velkými telekomunikačními společnostmi, že ve snaze...

Drama na světovém trhu se smartphony. Kvůli koronaviru i politice

Apple (dočasnou) jedničkou, Huawei najednou sotva v top 5. Tak moc se míchá trh chytrých telefonů. Mohou za to jak...

Redmi má opravdu hezkou novinku. Výbava je skvělá, cena velmi výhodná

Donedávna to byla jen modelová řada značky Xiaomi, dnes je to samostatná dceřiná značka. Nový model K30 Pro se opravdu...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Premium

S levným příslušenstvím k mobilům z Číny bude konec. Nevyplatí se

Zatím je nakupování na čínských e-shopech velmi oblíbené. A to především u laciného zboží, které následně přijde domů...

Premium

Španělská nepoučitelnost. Proč zde koronavirus řádí jako v Itálii nebo Číně

Dlouhé týdny Španělé sledovali, co se děje v Číně, Íránu a Itálii. Ale nepoučili se. Laxní politici opakují stejné...

Premium

INTERAKTIVNÍ GRAF: Porovnejte, jak se koronavirus šíří v různých zemích

Statistik, jak se šíří pandemie nového koronaviru, existují spousty. Někdy je ale těžké dát různá čísla do kontextu....

Premium

Milostná zápletka mladých lidí. Ústřední dvojice tuší, proč je Slunečná hitem

V lednu vstoupil na televizní obrazovky seriál Slunečná a od té chvíle si získal velké množství fanoušků. Nemalou...

  • Další z rubriky

Prohlížeč Chrome pro android má chybu, která umožní podvrhnout adresu

Poměrně jednoduchý útok umožní podvrhnou adresu, takže si uživatel nemusí uvědomit, že je na falešné stránce. Problém...

Těmto zkrášlujícím aplikacím se vyhněte. Vaše data jsou v ohrožení

Vypadat lépe než ve skutečnosti, navíc, když vás to nestojí vůbec žádné úsilí, je lákavé. Nicméně ne každá mobilní...

Aplikace má pomoci s pořízením nového bydlení

Aplikace s názvem MP Home nabídne kompletní přehled o tom, co se děje s úvěry zákazníků, a pomůže jim s výběrem nového...

Američanům se nelíbí aplikace, která pobláznila internet

Ruská aplikace FaceApp, která umožňuje grafickou manipulaci s portréty uživatelů sociálních sítí, dělá starost...

Najdete na iDNES.cz