-
黑客可以使用” Chromium浏览器”中的” App模式”进行隐形钓鱼攻击
在新的网络钓鱼技术中,已经证明了基于Chromium的网络浏览器中的应用程序模式功能可以被滥用来创建”现实的桌面钓鱼应用程序”。 应用模式旨在以一种导致网站在单独的浏览器窗口中启动的方式提供类似本地的体验,同时显示网站的favicon和隐藏地址栏。 据安全研究员MR . d0x (他也在今年早些时候设计了浏览器中的浏览器( Browser-in-the-browser,BitB )攻击方法)称,一个坏人可以利用这种行为,采取一些HTML / CSS欺骗手段,在窗口顶部显示…