Laporan keselamatan baharu menyatakan ciri terbina dalam semua penyemak imbas Chromium – termasuk Google Chrome dan Microsoft Edge – menarik jenis teknik pancingan data baharu. Khususnya, alat Mod Aplikasi memberikan pelaku ancaman cara untuk menunjukkan borang log masuk yang kelihatan seperti apl desktop.

Dibangunkan oleh Google untuk Chrome, tetapi juga tersedia dalam Microsoft Edge dan penyemak imbas lain, Mod Aplikasi ialah ciri yang menarik. Ia membenarkan penyemak imbas menjalankan tapak web seolah-olah ia adalah apl asli.

Apabila menggunakan mod, tapak web akan dibuka dalam tetingkap baharu dan akan menyediakan UI yang lebih ringkas. Bar alamat URL dan bar alat tidak kelihatan. Jika anda menggunakan Windows, bar tugas juga hilang dan digantikan dengan favicon tapak web.

Pancingan data

Walau bagaimanapun, penyerang pancingan data menggunakannya untuk menjana skrin log masuk yang kelihatan sah. Jadi, pengguna tanpa disedari mungkin tidak dapat membezakan antara halaman palsu dan halaman sebenar.

Bleeping Computer laporan boleh menggunakan Mod Aplikasi untuk membina borang log masuk yang kelihatan realistik. Walau bagaimanapun, penyerang perlu bermula dengan aktor ancaman yang menipu pengguna untuk menggunakan pintasan Windows yang membangkitkan URL yang dijangkiti dalam Mod Aplikasi.

Orang ramai digunakan untuk berinteraksi dengan penyemak imbas dan kurang berhati-hati daripada yang mereka mungkin. berada dengan vektor serangan pancingan data yang lain.

Perlu diperhatikan bahaya kemungkinan serangan adalah terhad kerana Mod Aplikasi dilancarkan secara tempatan pada PC. Dalam erti kata lain, hanya peranti sasaran boleh terjejas.

Petua hari ini: Muat turun Windows Update selalunya boleh mengecewakan kerana saiznya beberapa gigabait dan boleh melambatkan anda sambungan internet. Ini bermakna peranti anda mungkin berfungsi dengan prestasi yang dikurangkan semasa kemas kini sedang dimuat turun. Dalam panduan kami, kami menunjukkan kepada anda cara mengehadkan lebar jalur untuk muat turun Kemas Kini Windows, supaya ia tidak akan mengganggu anda lagi.

Categories: IT Info