Он основан на поведении браузера в отношении адресной строки — когда пользователь прокручивает страницу вниз, Chrome скрывает адресную строку, предоставляя эту область web-странице, а при прокрутке вверх вновь отображает строку. Однако, как выяснил Фишер, возможно заставить браузер не показывать настоящую адресную строку, что позволит заменить ее фальшивой. При этом фальшивая адресная строка не исчезнет до тех пор, пока пользователь не перейдет на другой ресурс или не откроет меню браузера.
По словам разработчика, когда Chrome скроет адресную строку, содержимое страницы можно поместить в определенные рамки (Фишер называет это «scroll jail»), создавая своего рода браузер внутри браузера. Таким образом, пользователь будет думать, что прокручивает страницу вверх, но в действительности не сможет выйти за пределы «scroll jail».
Для придания большей реалистичности злоумышленники могут сделать адресную строку интерактивной или добавить поле большого размера вверху «scroll jail», что позволит предотвратить повторное отображение настоящей адресной строки — при попытке прокрутить страницу вверх пользователь будет снова возвращаться в «scroll jail», а визуально это будет выглядеть как обновление страницы, пояснил Фишер.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Конференциялар лигасида ҳафтанинг энг яхши футболчиси бўлишга даъвогарлар эълон қилинди
УЕФА матбуот хизмати Конференциялар лигасида ҳафтанинг энг яхши футболчиси номига даъвогарларни эълон қилди.
-
Qirg‘iziston parlamenti oiladagi zo‘ravonlik uchun jazoni kuchaytirishga qarshi chiqdi.
Deputatlar qirg‘iz mentalitetini unutmaslikka chaqirib, qonun loyihasini qaytarib yuborishdi..
-
"Олимпиакос" ярим ҳимоячиси: "Жамоа тарихга кирди"
"Олимпиакос" ярим ҳимоячиси Сантьяго Эссе Конференциялар лигаси финалида "Фиорентина" устидан қозонилган ғалаба (1:0) ҳақида фикр билдирди.
-
О мерах по организации деятельности Государственной академии спорта Узбекистана
Постановление Президента Республики Узбекистан №ПП-197. Дата принятия 28.05.2024. Дата вступления в силу 29.05.2024
-
Сауль Альварес мутлақ жаҳон чемпионлиги унвонидан маҳрум бўлиши мумкин
Иккинчи ўрта вазн тоифасида мутлақ жаҳон чемпиони Сауль Альварес IBF камаридан воз кечишни режалаштиряпти.
-
"Интер Майами"нинг мағлубиятсиз серияси узилди
"Интер Майами"нинг 8 ўйинлик мағлубиятсиз серияси узилди.