Он основан на поведении браузера в отношении адресной строки — когда пользователь прокручивает страницу вниз, Chrome скрывает адресную строку, предоставляя эту область web-странице, а при прокрутке вверх вновь отображает строку. Однако, как выяснил Фишер, возможно заставить браузер не показывать настоящую адресную строку, что позволит заменить ее фальшивой. При этом фальшивая адресная строка не исчезнет до тех пор, пока пользователь не перейдет на другой ресурс или не откроет меню браузера.
По словам разработчика, когда Chrome скроет адресную строку, содержимое страницы можно поместить в определенные рамки (Фишер называет это «scroll jail»), создавая своего рода браузер внутри браузера. Таким образом, пользователь будет думать, что прокручивает страницу вверх, но в действительности не сможет выйти за пределы «scroll jail».
Для придания большей реалистичности злоумышленники могут сделать адресную строку интерактивной или добавить поле большого размера вверху «scroll jail», что позволит предотвратить повторное отображение настоящей адресной строки — при попытке прокрутить страницу вверх пользователь будет снова возвращаться в «scroll jail», а визуально это будет выглядеть как обновление страницы, пояснил Фишер.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Jinoyat ishlari bo‘yicha sudlarda tergov sudyasi lavozimi joriy etiladi.
Sudga qadar ish yurituvda protsessual qarorga sanksiya berish masalasi jinoyat ishlari bo‘yicha sudlarda alohida sudyalar - tergov sudyalari...
-
"Барселона" ҳимоячиси "Ан-Наср"га ўтиши мумкин
Дания терма жамоаси ва “Барселона” ҳимоячиси Андреас Кристенсен Саудия Арабистони чемпионатига ўтиши мумкин.
-
Фергюсон "МЮ"га янги бош мураббий танлаб қўйди
"Манчестер Юнайтед" омадсиз мавсумдан сўнг бош мураббийни ўзгартириши мумкин.
-
O‘zbekiston haqida noma’qul gap aytgan chet elliklarning O‘zbekistonga kirishi taqiqlanadi.
Deputatlar ishlab chiqqan qonun loyihasiga ko‘ra, O‘zbekistonning davlat suverenitetiga, hududiy yaxlitligiga va xavfsizligiga zid bo‘lgan,...
-
"Барселона" Де Йонгнинг жароҳатидан фойда олади
Футболчи жароҳат олган тўпиғини даволашга улгурмади ва Нидерландия терма жамоасига ёрдам бермайди.
-
Janubiy Koreya prezidenti uch kunlik tashrif bilan O‘zbekistonga keladi.
13-15 iyun kunlari Koreya Respublikasi prezidenti Yun Sok Yol davlat tashrifi bilan O‘zbekistonga keladi. Bir qator hukumatlararo va idoralararo...