有一个新的Chrome攻击即将到来,伙计,这真是太棒了。它被finder称为“Inception Bar”,它复制了Chrome的Omnibox,本质上使攻击者有可能完全控制Chrome。
开发人员James Fisher发现了Inception栏,它是一种非常聪明的网络钓鱼攻击,利用了Chrome for Android隐藏Omnibox的事实,Chrome上的地址栏在滚动时就是这么叫的。一旦你向下滚动页面一点,Omnibox就被隐藏了,它会自动被欺骗的条所取代。它看起来难以置信的令人信服,它甚至可以将真正的Omnibox锁定在一个溢出容器中,防止它在Inception栏就位后再次出现。
虽然看起来网络上还没有发现这种攻击,但Fisher在他的网站上建立了一个有效的概念证明,你可以在链接上查看。一旦你访问了这个网站,向下滚动一点页面,在Omnibox消失之后,你会看到一个伪造的Inception栏出现在它的位置,上面有一个假的URL。这个条在这一点上不起作用(因为它只是一个概念的证明),但是不难看出,通过一点额外的代码,它是如何成为一个非常现实的克隆体的。同样值得注意的是,关闭Chrome并重新打开它将显示两个条,例如,这仍然是一个bug。
费舍尔在他的文章中指出,他认为没有一个简单的方法来解决这个问题,这是很有意义的。由于该网站本身正在生**造条,Chome团队将很难找到解决这个问题的方法。
如果这个问题成为一个合法的问题,那么对于用户来说,防止遇到这个问题的可能方法,第一种方法很简单:使用不同的浏览器。任何带有生成Inception条的代码的页面都会这样做,但这是非常明显的,因为其他浏览器不使用Chrome的Omnibox。同样值得重申的是,这只适用于Chrome for Android,Chrome for iOS使用了不同的界面,防止了任何令人信服的攻击。[通过安卓警察]
在不那么可怕的消息中,苹果谈到了为什么它从应用程序商店中推出了screen times应用程序,扎克为妻子打造了一个漂亮的“睡眠盒”,Facebook将在50年后成为一个墓地,Spotify点击了100万次订阅,等等。
说到分心驾驶的指控,是时候谈谈这个周末最精彩的故事了:一个男人花了13个月和数千美元来证明hashbrown确实不是电话。
杰森·斯蒂伯因为在开车时吃了麦当劳的哈什布朗而收到了300美元的分心驾驶罚单。一名警官误以为早餐是智能**,给了斯蒂伯一张罚单。但他在法庭上反驳说,这名警官在16小时轮班的第15个小时,他的判决可能是不公正的。这个案子被推翻了。太棒了。[*****]
...HarmonyOS。这个操作系统是用一个微内核构建的,据说它比Android更快、更安全。 目前,HarmonyOS将只驻留在物联网设备上。我们预计1.0版将在今年晚些时候为该公司的一些智能显示器提供动力,比如荣誉电视。华为表示,它不打算...
Google通过projectzero计划披露了iOS中的六个漏洞。在每种情况下,黑客都可以在某人的iPhone上执行远程代码,而无需用户进行任何交互。苹果iOS12.3修复了其中五个问题。 ProjectZero是谷歌主动发现Zero-day漏洞并将其披露给相应的**商...
...闻: 谷歌的Fast-Pair将为真正的无线耳机添加一些功能:Android Q将为蓝牙Fast-Pair添加一些功能,这将使使用真正的无线耳机获得更好的体验。Android将显示每个耳塞和充电盒的电池寿命。此外,“查找我的设备”功能还将报告上一...
...停播六年后,新的续集正在开发中。更好的是,你可以在Android上尝试早期的pre-alpha。但是名额有限,如果你想玩的话,现在就加入吧。[英加杰] 谷歌视场控制器将不支持蓝牙耳机启动:任何人希望在谷歌视场服务安静地游戏将...
谷歌已经禁止Touchpal键盘和其他数百个应用程序的开发者CooTek进入其广告网络和Play商店。CooTek在其应用程序中曾出现过破坏性广告,甚至在用户关闭应用程序后也会出现这种广告。 就在一个月前,安全公司Lookout发现了CooTek糟糕...
...最好的动画版本蝙蝠侠和小丑至今。[小发明] 微软的wordandroid应用程序已经安装了超过10亿次:微软的Windows Phone可能已经死了,但它的移动雄心并没有死。在Android和iOS上,你会发现很多微软的应用程序。现在,它的Word应用程序...
品牌欺骗是一种网络钓鱼,行为人假装是知名品牌。通常,是以伪装的电子邮件的形式。最近的一项研究显示,微软是最容易被欺骗的品牌。 伪造发件人电子邮件地址非常容易。只要花一点时间和耐心,你就可以创建一封电子...
...这意味着你可以比以前更多地使用超级巡航。[数字趋势] androidqbeta导致了引导循环:你不应该在你的主要设备上安**eta操作系统,不管是电脑、平板电脑还是**。这一建议的理由在今天得到了明确的证明,因为谷歌刚刚在得知Andro...
...r Forge TV和Ouya是什么?“这就是问题所在。razerforge电视是Android在电视上的首批尝试之一,该公司在几个月内就成功了。在Razer收购该公司之前,OUYA承诺将通过其众筹的Android电视游戏机改变游戏。两家公司都没有起飞,现在Razer...
...接入能力的人。我们其他人只能等了。[边缘] 谷歌正在为Android的Live Transcribe添加新功能。Live Transcribe是Android的一个简洁功能,它可以将你周围的对话转换成文本,这对于任何有听力问题的人来说都是非常棒的。很快,它将开始...