Он основан на поведении браузера в отношении адресной строки — когда пользователь прокручивает страницу вниз, Chrome скрывает адресную строку, предоставляя эту область web-странице, а при прокрутке вверх вновь отображает строку. Однако, как выяснил Фишер, возможно заставить браузер не показывать настоящую адресную строку, что позволит заменить ее фальшивой. При этом фальшивая адресная строка не исчезнет до тех пор, пока пользователь не перейдет на другой ресурс или не откроет меню браузера.
По словам разработчика, когда Chrome скроет адресную строку, содержимое страницы можно поместить в определенные рамки (Фишер называет это «scroll jail»), создавая своего рода браузер внутри браузера. Таким образом, пользователь будет думать, что прокручивает страницу вверх, но в действительности не сможет выйти за пределы «scroll jail».
Для придания большей реалистичности злоумышленники могут сделать адресную строку интерактивной или добавить поле большого размера вверху «scroll jail», что позволит предотвратить повторное отображение настоящей адресной строки — при попытке прокрутить страницу вверх пользователь будет снова возвращаться в «scroll jail», а визуально это будет выглядеть как обновление страницы, пояснил Фишер.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
“Bolalar uchun telefonning xavfi mashina urib ketishidan kam emas” – bolalar yozuvchisi bilan suhbat.
Bolalar kitoblari ularga nasihat qilib “Qimmat yomon bo‘lgani uchun uni ajdar yeb qo‘ydi. Sen ham yomon bo‘lsang, ajdar yeb qo‘yadi”, deyishi kerak...
-
"Манчестер Сити"нинг тергов иши қачон бошланиши маълум бўлди
2023 йилнинг февралида Премьер-лига "Манчестер Сити"ни 115 та молиявий қоидаларни бузганликда айблади.
-
Kongressmenning 6 yashar o‘g‘li otasining nutqini unutilmas qildi.
Bola Kongressda so‘zlagan otasining orqasida turli qiliqlarni ko‘rsatdi. Uning videosi oxir-oqibat millionlab marta tomosha qilindi. .
-
Yadro quroli, Xitoy bilan do‘stlik va NATO: Putin xalqaro jurnalistlar bilan uchrashdi.
Rossiya Federatsiyasi prezidenti Peterburgdagi iqtisodiy forumda xalqaro axborot agentliklari jurnalistlari bilan uchrashib, bir qator dolzarb...
-
Левандовски - "Фенербахче" ҳақида: "Улар мен билан боғланишмади. Мен бу ҳақда ҳеч нарса билмайман"
Роберт Левандовски "Фенербахче"га ўтиши ҳақидаги миш-мишларни рад этди.
-
"ПСЖ" Мбаппени пасткаш деб ҳисобламоқда
Ҳужумчи Килиан Мбаппе "Реал"га ўтганидан сўнг, "ПСЖ" уни ўтган йили захирага "тиқиб қўйиш" билан таҳдид қилганини айтди.