Он основан на поведении браузера в отношении адресной строки — когда пользователь прокручивает страницу вниз, Chrome скрывает адресную строку, предоставляя эту область web-странице, а при прокрутке вверх вновь отображает строку. Однако, как выяснил Фишер, возможно заставить браузер не показывать настоящую адресную строку, что позволит заменить ее фальшивой. При этом фальшивая адресная строка не исчезнет до тех пор, пока пользователь не перейдет на другой ресурс или не откроет меню браузера.
По словам разработчика, когда Chrome скроет адресную строку, содержимое страницы можно поместить в определенные рамки (Фишер называет это «scroll jail»), создавая своего рода браузер внутри браузера. Таким образом, пользователь будет думать, что прокручивает страницу вверх, но в действительности не сможет выйти за пределы «scroll jail».
Для придания большей реалистичности злоумышленники могут сделать адресную строку интерактивной или добавить поле большого размера вверху «scroll jail», что позволит предотвратить повторное отображение настоящей адресной строки — при попытке прокрутить страницу вверх пользователь будет снова возвращаться в «scroll jail», а визуально это будет выглядеть как обновление страницы, пояснил Фишер.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Мерсон: "Арсенал"га портловчи ҳужумчи керак"
Пол Мерсоннинг фикрича, "Арсенал"га тезкор ҳужумчи етишмаяпти.
-
Toshkentning ikki tumanida elektr ta’minoti vaqtincha o‘chiriladi .
Toshkent shahrining ikki tumani: Bektemir va Uchtepada elektr ta’minoti vaqtincha to‘xtatiladi..
-
Ukraina Qrimga ATACMS raketalari bilan hujum qildi.
Raketalar uchta harbiy qism va Jankoy aerodromiga borib tegdi, zarbalar natijasida kamida to‘qqiz nafar rossiyalik harbiy jarohat oldi, deb yozadi...
-
Toshkent viloyatida qor ko‘chishi xavfi e’lon qilindi.
1−8 may kunlari Toshkent viloyatidagi Chotqol tizmasi tog‘lari hududlarida qor ko‘chish xavfi mavjud. .
-
Samarqandda haydovchidan pora so‘ragan YPX xodimlari ishdan bo‘shatildi.
Ularning rahbarlariga nisbatan intizomiy ta’sir choralari qo‘llangan..
-
“Yangi O‘zbekiston“ universiteti talabalari dunyoning birinchi raqamli oliygohida amaliyot o‘taydi.
“Yangi O‘zbekiston“ universiteti tashkil etilgan yildanoq dunyoning birinchi raqamli oliygohi Massachusets texnologiya instituti bilan uzoq...