Он основан на поведении браузера в отношении адресной строки — когда пользователь прокручивает страницу вниз, Chrome скрывает адресную строку, предоставляя эту область web-странице, а при прокрутке вверх вновь отображает строку. Однако, как выяснил Фишер, возможно заставить браузер не показывать настоящую адресную строку, что позволит заменить ее фальшивой. При этом фальшивая адресная строка не исчезнет до тех пор, пока пользователь не перейдет на другой ресурс или не откроет меню браузера.
По словам разработчика, когда Chrome скроет адресную строку, содержимое страницы можно поместить в определенные рамки (Фишер называет это «scroll jail»), создавая своего рода браузер внутри браузера. Таким образом, пользователь будет думать, что прокручивает страницу вверх, но в действительности не сможет выйти за пределы «scroll jail».
Для придания большей реалистичности злоумышленники могут сделать адресную строку интерактивной или добавить поле большого размера вверху «scroll jail», что позволит предотвратить повторное отображение настоящей адресной строки — при попытке прокрутить страницу вверх пользователь будет снова возвращаться в «scroll jail», а визуально это будет выглядеть как обновление страницы, пояснил Фишер.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
O‘zbekiston va AQSh o‘rtasidagi maxfiy harbiy ma’lumotlar bo‘yicha bitim ma’qullandi.
Qonunda o‘zaro manfaatli ma’lumotlar almashinuvi, beg‘araz harbiy-texnik yordam olish, harbiy texnikalarni to‘g‘ri ekspluatatsiya qilish uchun...
-
Суперлига. "Андижон" ўз майдонида "Металлург" қаршилигини енга олмади
Суперлиганинг 8-турида "Андижон" ўз майдонида "Металлург"ни қабул қилди.
-
Первое смертоносное оружие люди создали 300 тысяч лет назад
Ученые обнаружили, что древние люди создавали сложное деревянное оружие 300 тысяч лет назад. Источник фото: www.sciencealert.com Человек...
-
«Бавария» 2011 йилдан буён илк бор Бундеслигада 2-ўриндан пастга тушди
«Бавария» Германия чемпионатида учинчи ўринни эгаллади.
-
Ortayotgan tengsizlik, handaqqa qulagan uy va To‘qayevning bayonoti - hafta dayjesti.
Sobiq bosh prokurorning o‘g‘li Dubayda millioner ekani ma’lum bo‘ldi. Boylar va kambag‘allar o‘rtasidagi farq kattalashyapti. XVJ hukumatdan...
-
"Қизил машина" яна "Байер"дан ортда қолди
"Бавария" Германия чемпионатида учинчи ўринни эгаллади.