В Safari обнаружена уязвимость, позволяющая осуществить подмену URL-адреса

Брешь может быть проэксплуатирована даже на полностью исправленных версиях iOS и OS X.
Компания Deusen обнаружила уязвимость в браузере Apple Safari, позволяющую осуществить подмену (спуфинг) URL-адреса. Речь идет как о мобильной (iOS), так и настольной (OS X) версии интернет-обозревателя, сообщает эксперт по безопасности Пьерлуиджи Паганини (Pierluigi Paganini).
Эксплуатация уязвимости позволяет злоумышленникам перенаправлять пользователей браузера на вредоносные web-сайты без их ведома, при этом адресная строка будет отображать именно тот ресурс, на который жертва хотела попасть. Опасность заключается в том, что ничего не подозревающий пользователь может оставить на таком «зеркале» важную конфиденциальную информацию, в том числе данные кредитной карты. Как пояснили исследователи, брешь может быть проэксплуатирована даже на полностью исправленных версиях iOS и OS X.
В качестве примера специалисты продемонстрировали специально созданную ими страницу, ведущую на официальный сайт их компании. В то время как в Google Chrome и других браузерах адресная строка показывает правильную информацию, то в Safari на iOS 8 и OS X Yosemite в ней значится адрес популярного издания The Daily Mail (dailymail.co.uk). Исследователи также опубликовали код эксплоита:
<script> function f() { location="dailymail.co.uk/home/index.htm…"+Math.random(); } setInterval("f()",10); </script>
По мнению Паганини, эта уязвимость предоставляет злоумышленникам немало возможностей для осуществления фишинговых кампаний или перенаправления пользователей на ресурсы, содержащие вредоносное ПО.

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор В Safari обнаружена уязвимость, позволяющая осуществить подмену URL-адреса, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Таможня планирует бороться с контрабандой с помощью сканеров за 1,3 млрд грн - 23.04.2018: STFW.Ru: Государственная фискальная служба приступила к активной фазе подготовки к


•  Смартфон ASUS ZenFone Max Pro M1 представлен официально: 5,99-дюймовый дисплей 18:9, Snapdragon 636, батарея 5000 мАч, Android 8.1 Oreo и ценник от $165 - 23.04.2018: STFW.Ru: Компания ASUS представила очередную модель из семейства долгоиграющиих


•  Кабмин предложил ужесточить наказание за кибератаки и создание/распространение вредоносного ПО - 23.04.2018: STFW.Ru: Кабинет министров Украины подготовил поправки в Уголовный кодекс,


•  В Windows 10 17650 вернулись API связанные с мобильными звонками - 23.04.2018: STFW.Ru: Несмотря на то, что корпорация Microsoft уже не ставит приоритетным мобильный


•  Обзор умных часов Garmin Vivoactive 3 - 23.04.2018: STFW.Ru: Грань между спортивными и умными часами постепенно стирается и найти гаджет


•  Meizu представила еще парочку новых беспроводных наушников: модель со светящимся проводом за $160 и конкурента Apple AirPods за $80 - 23.04.2018: STFW.Ru: Кроме смартфонов Meizu 15, 15 Plus и M15 компания Meizu представила еще две новых