Upozornění: Vyhledávací panel Chrome pro Android lze nahradit falešným

Vývojář ukazuje, jak snadné je nahradit jeho skutečný vyhledávací panel chróm pro Android s falešným, prostřednictvím řady triků.

Η mobilní verze Chrome byla shledána zranitelnou vůči exploitu, který vám umožňuje změnit skutečný adresní řádek za falešný. Jak uvedl 9To5Google, vývojář jménem Jim Fisher, zveřejnil informace o tom, jak se mu podařilo oklamat prohlížeč.

Jak již víte, v mobilní verzi Chromu vyhledávací panel zmizí, když posouváte webovou stránku dolů, abyste umožnili zobrazení dalšího obsahu. Při rolování nahoru se lišta znovu objeví. Fisherovi se však podařilo oklamat prohlížeč, aby již nikdy nezobrazoval skutečný pruh tím, že obsah stránky vložil do buňky, což prakticky nikdy neumožnilo vrátit se do původního stavu. Díky tomu se může objevit klamavý pruh, který uživatel „vnímá“ jako pravdivý. Fisher také dodal, že stránka může detekovat prohlížeč uživatele a zobrazit odpovídající lištu, aniž by byla omezena na Chrome.

Problém, který samozřejmě vyvstává, je, že škodlivý web by mohl uživatele přesměrovat kamkoli, aniž by přehrál to, co napíšou. A co je nejhorší, neexistuje způsob, jak to opravit. Fisherovo řešení je ponechat si v prohlížeči malou oblast, kde bude vyhledávací lišta zkomprimována, aby bylo zřejmé, zda tam není nějaké zavádějící.

Zdroj