احتیاط: نوار جستجوی کروم برای اندروید را می توان با نوار جعلی جایگزین کرد

یک توسعه دهنده نشان می دهد که جایگزین کردن نوار جستجوی واقعی خود چقدر آسان است کروم برای آندروید با یک جعلی، از طریق یک سری از ترفندها.

Η نسخه موبایل کروم در برابر سوء استفاده ای آسیب پذیر است که به شما امکان می دهد نوار آدرس واقعی را با یک آدرس جعلی تغییر دهید. همانطور که توسط 9To5Google، توسعه دهنده ای به نام جیم فیشر، منتشر کرد اطلاعات در مورد اینکه چگونه توانست مرورگر را فریب دهد.

همانطور که قبلاً می‌دانید، در نسخه موبایل کروم، وقتی صفحه وب را به پایین اسکرول می‌کنید تا محتوای بیشتری ظاهر شود، نوار جستجو ناپدید می‌شود. وقتی به بالا اسکرول می کنید نوار دوباره ظاهر می شود. با این حال، فیشر موفق شد با قرار دادن محتوای صفحه در یک سلول، مرورگر را فریب دهد تا هرگز نوار واقعی را دوباره نمایش ندهد، که عملاً هرگز اجازه بازگشت به حالت اولیه خود را نداد. این اجازه می دهد تا یک نوار فریبنده ظاهر شود، که کاربر آن را درست "درک" می کند. فیشر همچنین اضافه کرد که یک سایت می تواند مرورگر کاربر را شناسایی کرده و نوار مربوطه را بدون محدود شدن به کروم نمایش دهد.

البته مشکلی که پیش می‌آید این است که یک سایت مخرب می‌تواند کاربران را به هر جایی هدایت کند بدون اینکه آنچه را که تایپ می‌کنند پخش کند. و بدتر از همه، هیچ راهی برای رفع این مشکل وجود ندارد. راه حل فیشر این است که یک منطقه کوچک را در مرورگر نگه دارید، جایی که نوار جستجو فشرده می شود، به طوری که در صورت وجود هرگونه گمراه کننده مشخص شود.

منبع