iPhone和Wii浏览器易使用户遭到钓鱼攻击

  • 时间:
  • 浏览:0





作者: 天虹 赛迪网

CNETNews.com.cn

1508-04-21 18:13:08

关键词: 游戏机 Safari 浏览器 Wii 苹果6手机手机苹果6手机手机苹果6手机手机7

  4月19日消息,美国加州大学的研究人员在旧金山举行的“1508年应用、心理和安全会议”上发表的一篇论文中称,流行的电子器件中网络浏览器突然 取回桌面浏览器中的重要的安全功能。

  加州大学研究人员Yuan Niu、Francis Hsu和Hao Chen研究了苹果6手机手机苹果6手机手机苹果6手机手机7苹果6手机手机苹果6手机手机苹果6手机手机7手机中的移动Safari浏览器和任天堂Wii和DS游戏机中的Opera浏览器。我知道你,依靠显示屏输入是输入已知的URL地址的某种生活威胁。用户更如果点击电子邮件中的URL地址。

  研究人员称,缩小的显示屏尺寸容易迫使地址栏只有在显示屏上显示删改的地址。在任天堂DS游戏机中,只有显示前2两个 字符。研究人员提供了两个 网页地址的例子www.bankofamerica.com.phishydomain.com。在DS游戏机的显示屏上只有显示出www.bankofamerica.com。

  在苹果6手机手机苹果6手机手机苹果6手机手机7手机上,两个 简单的ScrollTo() JavaScript脚本就能让地址栏抛弃Safari显示屏。研究人员在这篇论文中提供了两个 例子,让JavaScript脚本命令你类似网页在地址上边加入类似东西,使你类似地址栏抛弃了你类似网页。

  即使在地址栏可见的情况下,研究人员也可以使用JavaScript脚本用假冒的网页地址复盖合法的网页地址。你类似办法可以让用户把没有 保护的网站当成有安全套接层保护的网站。

  研究人员称,把传统的浏览器移植到移动设备中需要有类似远见。我知道你,用户会忽略浏览器中内置的功能。亲们儿建议厂商在把网页传送到移动设备以后 使用两个 代理服务器过滤掉钓鱼攻击。