शीर्षक टैग के साथ फ़िशिंग

मोबाइल ब्राउज़र डेवलपर्स लंबे समय से साइटों और अनुप्रयोगों के बीच के अंतर को मिटाने की कोशिश कर रहे हैं (हाँ, मैं आपको देखता हूं, PWA ), और वे इसे बहुत अच्छी तरह से करते हैं । लेकिन फिर भी, एक और अवधारणा है जो वेब वेब बनाती है और उपयोगकर्ता अनुभव को मूल अनुप्रयोग के समान अधिकतम करने की अनुमति नहीं देती है - यह ब्राउज़र के एड्रेस बार में URL है। मैं यह पता लगाने का प्रस्ताव करता हूं कि कैसे, कहते हैं, चीनी सीएम ब्राउज़र इस समस्या का सामना करता है।

हम Habr को खोलते हैं, और हम देखते हैं कि डिफ़ॉल्ट रूप से टाइटल बार एड्रेस बार में प्रदर्शित होता है।

और URL देखने के लिए, आपको एड्रेस बार पर टैप करना होगा।

सिद्धांत रूप में, यह स्पष्ट है कि यह सब कैसे काम करता है। अब सवाल यह है कि क्या यह असली bitcoin.org है या नहीं? यहां तक ​​कि हरे रंग का HTTPS लॉक भी उपलब्ध है।

वास्तव में, इस साइट ने एक छोटी सी स्क्रिप्ट प्रदर्शित की जो मैंने लिखी थी (यूआरएल में पैरामीटर को अजीब तरह से बदलना, URL में और अन्य साइटों पर काम की जांच करना)। स्क्रिप्ट के लिए स्रोत कोड GitHub पर पाया जा सकता है ।

इस प्रकार, हमें कम से कम 50 मिलियन उपयोगकर्ताओं को फ़िशिंग के लिए लागू करने और प्रभावी (विशेष रूप से एक होममेड डोमेन के साथ संयोजन) अवसर प्राप्त करने में काफी आसान है। मुझे उम्मीद है कि चीता मोबाइल और पेरेंट किंग्सॉफ्ट जल्द से जल्द इस समस्या पर ध्यान देंगे।