每日新闻综述:android攻击的新chrome欺骗了omnibox

有一个新的Chrome攻击即将到来,伙计,这真是太棒了。它被finder称为“Inception Bar”,它复制了Chrome的Omnibox,本质上使攻击者有可能完全控制Chrome。...

每日新闻综述:android攻击的新chrome欺骗了omnibox

有一个新的Chrome攻击即将到来,伙计,这真是太棒了。它被finder称为“Inception Bar”,它复制了Chrome的Omnibox,本质上使攻击者有可能完全控制Chrome。

开发人员James Fisher发现了Inception栏,它是一种非常聪明的网络钓鱼攻击,利用了Chrome for Android隐藏Omnibox的事实,Chrome上的地址栏在滚动时就是这么叫的。一旦你向下滚动页面一点,Omnibox就被隐藏了,它会自动被欺骗的条所取代。它看起来难以置信的令人信服,它甚至可以将真正的Omnibox锁定在一个溢出容器中,防止它在Inception栏就位后再次出现。

虽然看起来网络上还没有发现这种攻击,但Fisher在他的网站上建立了一个有效的概念证明,你可以在链接上查看。一旦你访问了这个网站,向下滚动一点页面,在Omnibox消失之后,你会看到一个伪造的Inception栏出现在它的位置,上面有一个假的URL。这个条在这一点上不起作用(因为它只是一个概念的证明),但是不难看出,通过一点额外的代码,它是如何成为一个非常现实的克隆体的。同样值得注意的是,关闭Chrome并重新打开它将显示两个条,例如,这仍然是一个bug。

费舍尔在他的文章中指出,他认为没有一个简单的方法来解决这个问题,这是很有意义的。由于该网站本身正在生**造条,Chome团队将很难找到解决这个问题的方法。

如果这个问题成为一个合法的问题,那么对于用户来说,防止遇到这个问题的可能方法,第一种方法很简单:使用不同的浏览器。任何带有生成Inception条的代码的页面都会这样做,但这是非常明显的,因为其他浏览器不使用Chrome的Omnibox。同样值得重申的是,这只适用于Chrome for Android,Chrome for iOS使用了不同的界面,防止了任何令人信服的攻击。[通过安卓警察]

在不那么可怕的消息中,苹果谈到了为什么它从应用程序商店中推出了screen times应用程序,扎克为妻子打造了一个漂亮的“睡眠盒”,Facebook将在50年后成为一个墓地,Spotify点击了100万次订阅,等等。

  • 苹果严厉打击屏幕时间应用程序:苹果在iOS中内置了自己的屏幕时间系统。最近,它开始从appstore中撤出竞争对手的产品,但该公司的philschiller表示,这与竞争无关,因为他们滥用了企业工具。很有趣。[AppleInsider,9到5Mac]
  • 扎克伯格给妻子建了一个“睡眠箱”:扎克说,妻子普丽希拉很难入睡,如果她半夜醒来,知道孩子们即使在短短几个小时内也会醒着,她就会保持清醒。所以他给她做了一个盒子,里面有一盏微弱的灯;如果灯关了,她就知道可以回去睡觉了。如果开着的话,她可以继续站起来。所有这些都不用看钟,所以她不会因为知道现在几点而焦虑。多甜蜜啊。[Zuck在Insta上]
  • Facebook将在50年后成为一座墓地:研究人员得出结论,Facebook的死用户要超过活用户大约需要50年的时间。就像加利福尼亚州科尔马市,死亡人数比活着的人多1000:1——但是在线(好吧,也许不会那么极端)。[ZDNet公司]
  • Spotify一炮走红:Spotify宣布目前拥有1亿付费用户。把那个面团卷进去,你们。[边缘]
  • TurboTax和H&R Block对谷歌搜索隐藏免费申报:税务申报软件想要你的钱,但直到最近才发现他们真的非常想要它TurboTax和H&R Block据报道对谷歌搜索结果隐藏了免费申报层。这意味着那些有资格免费提交文件的用户最终会付费,这太糟糕了。见不得人的废话。[公开]
  • 苹果曾考虑收购英特尔的智能**调制解调器业务:根据《华尔街日报》的一份最新报告,苹果正在考虑在高通和解之前吞并英特尔的智能**调制解调器业务。[华尔街日报]
  • 谷歌已经停止发布发行数量:多年来,谷歌一直在分享安卓每月的采用数量。但在过去的六个月里,它完全是妈妈,这很麻烦。[XDA开发人员]
  • Nubia**了一款风扇冷却的8K游戏**:你有没有在**上进行过如此深入的游戏,以至于你需要一个8K显示屏和风扇冷却以及内置的液体冷却?孩子,我们有你的电话吗。[英加杰]
  • 分心驾驶罚款上涨了10000%:在过去的十年里,分心驾驶比以往任何时候都更成为一个问题,因此,保险公司的罚款从2美元涨到290美元,涨幅近10000%。很好。一直让他们来,直到人们停止发短信和开车。[数字趋势]

说到分心驾驶的指控,是时候谈谈这个周末最精彩的故事了:一个男人花了13个月和数千美元来证明hashbrown确实不是电话。

杰森·斯蒂伯因为在开车时吃了麦当劳的哈什布朗而收到了300美元的分心驾驶罚单。一名警官误以为早餐是智能**,给了斯蒂伯一张罚单。但他在法庭上反驳说,这名警官在16小时轮班的第15个小时,他的判决可能是不公正的。这个案子被推翻了。太棒了。[*****]

  • 发表于 2021-04-03 15:24
  • 阅读 ( 151 )
  • 分类:互联网

你可能感兴趣的文章

每日新闻综述:华为推出物联网设备的harmonyos,而不是手机

...HarmonyOS。这个操作系统是用一个微内核构建的,据说它比Android更快、更安全。 目前,HarmonyOS将只驻留在物联网设备上。我们预计1.0版将在今年晚些时候为该公司的一些智能显示器提供动力,比如荣誉电视。华为表示,它不打算...

  • 发布于 2021-04-03 06:41
  • 阅读 ( 221 )

每日新闻综述:谷歌披露ios“无交互”漏洞

Google通过projectzero计划披露了iOS中的六个漏洞。在每种情况下,黑客都可以在某人的iPhone上执行远程代码,而无需用户进行任何交互。苹果iOS12.3修复了其中五个问题。 ProjectZero是谷歌主动发现Zero-day漏洞并将其披露给相应的**商...

  • 发布于 2021-04-03 07:28
  • 阅读 ( 194 )

每日新闻综述:火种刷谷歌支付左

...闻: 谷歌的Fast-Pair将为真正的无线耳机添加一些功能:Android Q将为蓝牙Fast-Pair添加一些功能,这将使使用真正的无线耳机获得更好的体验。Android将显示每个耳塞和充电盒的电池寿命。此外,“查找我的设备”功能还将报告上一...

  • 发布于 2021-04-03 08:12
  • 阅读 ( 163 )

每日新闻综述:谷歌chrome扩展追踪你的浏览历史(再次)

...停播六年后,新的续集正在开发中。更好的是,你可以在Android上尝试早期的pre-alpha。但是名额有限,如果你想玩的话,现在就加入吧。[英加杰] 谷歌视场控制器将不支持蓝牙耳机启动:任何人希望在谷歌视场服务安静地游戏将...

  • 发布于 2021-04-03 08:22
  • 阅读 ( 180 )

每日新闻综述:谷歌禁止touchpal应用程序开发人员进入play商店

谷歌已经禁止Touchpal键盘和其他数百个应用程序的开发者CooTek进入其广告网络和Play商店。CooTek在其应用程序中曾出现过破坏性广告,甚至在用户关闭应用程序后也会出现这种广告。 就在一个月前,安全公司Lookout发现了CooTek糟糕...

  • 发布于 2021-04-03 08:35
  • 阅读 ( 198 )

每日新闻综述:联邦贸易委员会罚款facebook 50亿美元

...最好的动画版本蝙蝠侠和小丑至今。[小发明] 微软的wordandroid应用程序已经安装了超过10亿次:微软的Windows Phone可能已经死了,但它的移动雄心并没有死。在Android和iOS上,你会发现很多微软的应用程序。现在,它的Word应用程序...

  • 发布于 2021-04-03 08:49
  • 阅读 ( 225 )

每日新闻综述:微软品牌欺骗是最糟糕的

品牌欺骗是一种网络钓鱼,行为人假装是知名品牌。通常,是以伪装的电子邮件的形式。最近的一项研究显示,微软是最容易被欺骗的品牌。 伪造发件人电子邮件地址非常容易。只要花一点时间和耐心,你就可以创建一封电子...

  • 发布于 2021-04-03 10:26
  • 阅读 ( 157 )

每日新闻综述:一个加密货币钱包开发者为了拯救用户而入侵自己

...这意味着你可以比以前更多地使用超级巡航。[数字趋势] androidqbeta导致了引导循环:你不应该在你的主要设备上安**eta操作系统,不管是电脑、平板电脑还是**。这一建议的理由在今天得到了明确的证明,因为谷歌刚刚在得知Andro...

  • 发布于 2021-04-03 12:25
  • 阅读 ( 168 )

每日新闻综述:windows漏洞有三种

...r Forge TV和Ouya是什么?“这就是问题所在。razerforge电视是Android在电视上的首批尝试之一,该公司在几个月内就成功了。在Razer收购该公司之前,OUYA承诺将通过其众筹的Android电视游戏机改变游戏。两家公司都没有起飞,现在Razer...

  • 发布于 2021-04-03 13:21
  • 阅读 ( 146 )

每日新闻综述:运营商承诺他们不再出售你的位置…再次

...接入能力的人。我们其他人只能等了。[边缘] 谷歌正在为Android的Live Transcribe添加新功能。Live Transcribe是Android的一个简洁功能,它可以将你周围的对话转换成文本,这对于任何有听力问题的人来说都是非常棒的。很快,它将开始...

  • 发布于 2021-04-03 13:55
  • 阅读 ( 156 )
zqxe0x5ar4
zqxe0x5ar4

0 篇文章

相关推荐