Он основан на поведении браузера в отношении адресной строки — когда пользователь прокручивает страницу вниз, Chrome скрывает адресную строку, предоставляя эту область web-странице, а при прокрутке вверх вновь отображает строку. Однако, как выяснил Фишер, возможно заставить браузер не показывать настоящую адресную строку, что позволит заменить ее фальшивой. При этом фальшивая адресная строка не исчезнет до тех пор, пока пользователь не перейдет на другой ресурс или не откроет меню браузера.
По словам разработчика, когда Chrome скроет адресную строку, содержимое страницы можно поместить в определенные рамки (Фишер называет это «scroll jail»), создавая своего рода браузер внутри браузера. Таким образом, пользователь будет думать, что прокручивает страницу вверх, но в действительности не сможет выйти за пределы «scroll jail».
Для придания большей реалистичности злоумышленники могут сделать адресную строку интерактивной или добавить поле большого размера вверху «scroll jail», что позволит предотвратить повторное отображение настоящей адресной строки — при попытке прокрутить страницу вверх пользователь будет снова возвращаться в «scroll jail», а визуально это будет выглядеть как обновление страницы, пояснил Фишер.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
O‘zbekiston haqida noma’qul gap aytgan chet elliklarning O‘zbekistonga kirishi taqiqlanadi.
Deputatlar ishlab chiqqan qonun loyihasiga ko‘ra, O‘zbekistonning davlat suverenitetiga, hududiy yaxlitligiga va xavfsizligiga zid bo‘lgan,...
-
Левандовски Евродаги иккинчи ўйинни ҳам ўтказиб юбориши мумкин
Польша терма жамоаси ҳужумчиси Роберт Левандовски Туркия билан ўртоқлик учрашувида жароҳат олганди.
-
O‘zbekiston turizm mahsulotlari jahonda eng qimmatlaridan: nega davlatga faqat 50 yoshdan oshganlar keladi?.
Turizm – davlat iqtisodiyoti va aholi uchun eng qulay, daromadli soha. O‘zbekiston ikkinchi ma’muriyati davrida mamlakatni turizm uchun ochdi..
-
"Арсенал" ва "Челси" Шешко учун 65 миллион евро беришга тайёр эди
Англия клублари Бенжамин Шешко билан шартнома имзолай олмайди.
-
Daniyada Rossiya foydasiga josuslikda gumonlangan ayol qo‘lga olindi.
OAV ma’lumotlariga ko‘ra, josuslikda gumonlanib qo‘lga olingan ayol Daniyadagi rus diasporasi orasida keng tanilgan..
-
AQSh Kiyevga yana bir Patriot tizimini yetkazib bermoqchi.
Qo‘shma Shtatlar Ukrainaga birinchi Patriot ZRKni bir yarim yil avval taqdim etgan edi. Endi, NYT ma’lumotlariga ko‘ra, Bayden Kiyevga ikkinchi...