Главная → НовостиНовостиНовости, 201905Новости, 201905 → Хакеры напали на пользователей Chrome в iPhone и iPad. Под ударом все версии браузера

Хакеры напали на пользователей Chrome в iPhone и iPad. Под ударом все версии браузера

Хакеры используют уязвимость в браузере Chrome под iOS для распространения мошеннической рекламы.

КиТ :: Будь в СЕТИ! KiT - Keep-inTouch :: RSS-лента

Сети :: [Профессиональные] | [Зарубежные] | [Тематические] | [Молодежные] | [Детские] | [Купоны] | [Прочее]

Категории (метки) :: Авто | Музыка | Книги | Хобби | Профессии | Сообщества | Семья | Бизнес | Регионы | Спорт | Статусы

Жертвы видят на экране объявление о том, что они якобы выиграли какую-то подарочную карту. Ссылка ведёт на лендинговые страницы, которые размещены в домене, связанным, по сведениям компании Confiant, с киберпреступной группировкой eGobbler.

По данным Confiant, с 11 апреля 2019 г. и по настоящее время злоумышленники разослали не менее 500 млн рекламных сообщений.

Проблема заключается в том, как Chrome под iOS обрабатывает всплывающие окна. Как и все остальные браузеры, Chrome использует сэндбоксинг («песочницу»), чтобы ограничить возможности кода, используемого для демонстрациии рекламы на веб-странице, взаимодействовать с другими компонентами, в первую очередь, чтобы предотвратить потенциально вредоносным кодом перехват сессий и перенаправление пользователя на те ресурсы, которые он не собирался посещать.

Как правило, рекламный сэндбокс должен блокировать любые всплывающие окна, если пользователь сознательно не разрешил их вывод на экран.

Однако, как выяснилось, уязвимость в Chrome позволяет выводить эти окна на экран без ограничений и без участия пользователя. Уязвимость затрагивает все версии Chrome для iOS.

Есть у меня такая штучка...

Группировка eGobbler использует эксплойт для этой уязвимости, делающий все прочие меры предосторожности - блокировку редиректов, отключение JavaScript и т.д. - бесполезными.

Эксперты Confiant выслали все необходимые сведения разработчикам Chrome. Более подробный анализ уязвимости будет опубликован позднее, после того как Google внесёт необходимые исправления в браузер.

Поддельная рекламная страница группировки eGobbler

Главная → НовостиНовостиНовости, 201905Новости, 201905 → Хакеры напали на пользователей Chrome в iPhone и iPad. Под ударом все версии браузера

«Сбербанк Онлайн» полностью переделан

Сбербанк объявил о запуске масштабного обновления мобильного приложения «Сбербанк Онлайн». Обновление, представленное одновременно для платформ iPhone и Android, получило возможность подстраиваться под специфику использования каждого клиента....

Accenture: технологиям нужно вернуть фокус на человеческие ценности

Если раньше общество как главный заказчик и потребитель инноваций стремилось к максимально быстрому обновлению привычных процессов любой ценой, то сегодня наблюдается откат к более спокойным темпам развития и форматам технологических новшеств, ориен...

Ненависть к iPhone достигла исторического максимума

Пользователи iPhone в 2019 г. стали реже обменивать свои смартфоны на более новые iPhone. Об этом заявила компания BankMyCell, занимающаяся обменом бывших в употреблении гаджетов на новые (трейд-ином)....

IDC: десять стратегических прогнозов для ИТ-директоров

Скорость цифровой трансформации бизнеса нарастает экспоненциально, считают аналитики IDC. Ближайшие пять лет станут этапом умножения инноваций и руководители информационных служб должны будут создавать новые цифровые платформы, одновременно модерн...

[Популярные социальные сети] [*Добавить сайт]

Нравится

Группы: ВК | FB | Tw | G+ | OK

Рубрики | КАТАЛОГ | Новости | Контакты |