每日新闻综合报道:针对Android的新Chrome攻击Spoofs Omnibox

地平线上出现了一种新的Chrome攻击,天哪,这真是太棒了。它被发现者称为“盗梦空间”,它复制了Chrome的Omnibox,本质上让攻击者有可能完全控制Chrome。

由开发者James Fisher发现的Inception Bar是一种非常聪明的网络钓鱼攻击,它利用了Chrome for Android在滚动时隐藏Omnibox的事实-Chrome上的地址栏就是这么叫的。一旦您稍微向下滚动页面,Omnibox就会隐藏起来,并自动替换为欺骗栏。而且它看起来令人难以置信地令人信服-它甚至可以将真正的Omnibox锁定在一个溢出的容器中,一旦盗梦空间栏到位,它就不会再次出现。

虽然看起来网络上还没有发现这种攻击(目前还没有),但费舍尔在他的网站上建立了一个有效的概念证明,你可以在链接上查看。一旦你访问了这个网站,稍微向下滚动一下页面,在Omnibox消失之后,你会看到假冒的盗用工具栏--还有一个假的URL--出现在它的位置。在这一点上,该栏不起作用(因为它只是一个概念验证),但是不难看出,只要增加一点代码,它就可以成为非常逼真的克隆。同样值得注意的是,这仍然是一个错误-例如,关闭Chrome并重新打开它将同时显示两个栏。

费舍尔在他的帖子中指出,他没有看到解决这个问题的简单方法,这很有意义。由于网站本身产生了假酒吧,因此Chome团队将很难找到解决问题的方法。

对于用户来说,如果它成为一个合法的问题,防止遇到这个问题的可能方法很简单,第一个方法很简单:使用不同的浏览器。任何包含生成启动栏的代码的页面仍然会这样做,但这将是非常明显的,因为其他浏览器不使用Chrome的Omnibox。同样值得重申的是,这一功能只适用于Android版Chrome-Chrome for iOS使用了不同的界面,防止了这是任何形式的令人信服的攻击。[通过安卓警察]

在不那么可怕的新闻中,苹果谈论了为什么从App Store下架屏幕时间应用程序,扎克为他的妻子建造了一个漂亮的“睡眠盒”,Facebook将在50年后成为一个坟墓,Spotify的订阅量达到1亿,等等。

苹果打击屏幕时间应用程序:苹果在iOS中内置了自己的屏幕时间系统。最近,它开始从App Store下架竞争产品,但该公司的菲尔·席勒(Phil Schiller)表示,这与竞争无关--他们滥用了企业工具。有意思的。[AppleInsider,9to5Mac]。 扎克伯格给他的妻子做了一个“睡眠盒子”:扎克说他的妻子普里西拉很难入睡--如果她半夜醒来,知道孩子们即使再过几个小时也会醒着,她就会保持清醒。所以他给她做了一个有微妙光线的盒子;如果灯关了,她知道可以继续睡觉了。如果它开着,她就可以继续走了,然后站起来。所有这些都不用看钟,所以她不会有知道几点的焦虑。你真可爱。[扎克在Insta上]。 Facebook将在50年后成为一个墓地:研究人员得出结论,Facebook的死亡用户数量将在大约50年后超过活着的用户。这将会像加利福尼亚州的科尔马-死亡人数与活着的人数之比为1000:1-但在网上(好的,也许不会那么极端)。[ZDNet]。 Spotify大获成功:Spotify宣布目前已拥有1亿付费订户。在面团里滚来滚去,你们这些人。[边缘]。 TurboTax和H&R Block对谷歌搜索隐藏了免费申报:纳税申报软件想要你的钱,但直到最近才变得明显他们是多么迫切地想要-据报道,TurboTax和H&R Block对谷歌搜索结果隐藏了免费申报层。这意味着有资格免费申请的用户最终要付费,这很糟糕。可疑的废话。[ProPublica]。 苹果曾考虑收购英特尔的智能手机调制解调器业务:据华尔街日报最新报道,在与高通达成和解之前,苹果正在考虑吞并英特尔的智能手机调制解调器业务。[华尔街日报]。 谷歌已经停止公布发行号:近几年来,谷歌一直在分享安卓的每月采用率数字。但在过去的六个月里,它完全是沉默的,这令人担忧。[XDA开发人员]。 努比亚建造了一款风扇冷却的8K游戏手机:你有没有在手机上沉浸在游戏会话中,以至于需要在内置液体冷却的同时使用8K显示屏和风扇冷却?孩子,我们有你的电话吗。[引擎小部件]。 分心驾驶罚金上涨了10000%:在过去十年里,分心驾驶比以往任何时候都更成问题,因此,保险公司的罚金上涨了近10000%-从2美元增加到290美元。好的。让他们一直来直到人们不再发短信和开车。[数码趋势]

说到分心的驾驶指控,现在是时候谈谈周末最好的故事了:一名男子花了13个月和数千美元来证明大麻卷饼确实不是一部手机。

杰森·斯蒂伯(Jason Stiber)因在开车时吃麦当劳薯条而收到了一张300美元的分心驾驶罚单。一名警官误以为早餐食物是智能手机,就给了斯蒂伯一张罚单。但他在法庭上进行了抗辩,法庭显示,这名警官在16小时轮班的第15个小时,他的判断力可能低于标准。这个案子被推翻了。绝对令人惊异。[华盛顿邮报]

相关文章