Προσοχή : Η μπάρα αναζήτησης του Chrome για Android μπορεί να αντικατασταθεί από μία ψεύτικη

Ένας developer επιδεικνύει πόσο εύκολο είναι να αντικαταστήσεις την πραγματική μπάρα αναζήτησης του Chrome για Android με μία ψεύτικη, μέσω μιας σειράς τεχνασμάτων.

Η mobile έκδοση του Chrome βρέθηκε ευάλωτη σε ένα exploit που επιτρέπει την αλλαγή της πραγματικής address bar με μία ψεύτικη. Όπως αναφέρει το 9To5Google, ένας προγραμματιστής ονόματι Jim Fisher, δημοσίευσε τις πληροφορίες για το πως κατάφερε να ξεγελάσει τον browser.

Όπως θα γνωρίζετε ήδη, στην mobile έκδοση του Chrome, η μπάρα αναζήτησης εξαφανίζεται όταν κάνετε scroll down σε μια ιστοσελίδα για να επιτρέψει την εμφάνιση περισσότερου περιεχομένου. Όταν κάνετε scroll up η μπάρα εμφανίζεται ξανά. Ωστόσο ο Fisher κατάφερε να ξεγελάσει τον browser να μην ξαναεμφανίσει την πραγματική μπάρα ποτέ θέτοντας το περιεχόμενο της σελίδας σε ένα κελί, το οποίο πρακτικά δεν την άφηνε ποτέ να επιστρέψει στην αρχική της κατάσταση. Αυτό επιτρέπει την εμφάνιση μιας παραπλανητικής μπάρας, την οποία ο χρήστης την “αντιλαμβάνεται” ως αληθινή . Ο Fisher πρόσθεσε επίσης ότι κάποιο site θα μπορούσε να ανιχνεύσει τον browser του χρήστη και να απεικονισει την αντίστοιχη μπάρα χωρίς να περιορίζεται μόνο στον Chrome.

Φυσικά το πρόβλημα που προκύπτει είναι ότι κάποιο κακοπροαίρετο site θα μπορούσε να ανακατευθύνει τους χρήστες οπουδήποτε χωρίς να παίζει ρόλο το τι πληκτρολογούν. Και το χειρότερο από όλα είναι ότι δεν υπάρχει κάποιος τρόπος να διορθωθεί αυτό. Η λύση που προτείνει ο Fisher ειναι να διατηρείται μια μικρή περιοχή στον browser, όπου θα μένει συμπιεσμένη η μπάρα αναζήτησης, έτσι ώστε να είναι ολοφάνερο το αν υπάρχει κάποια παραπλανητική.

Πηγή