Пользователи iPhone подвержены новой хакерской атаке
Сетевые охотники за чужими данными при помощи незамысловатого трюка вполне могут скрыть мошеннический URL сайта, представив пользователям ложные сведения с легитимным адресом.
Независимый ИТ-специалист Нитеш Дханжани в нескольких сообщениях в своем блоге показал, как преступники могут с легкостью спрятать реальный адрес сайта и скрыть от пользователя его нахождение на злонамеренном ресурсе. В своем блоге Дханжани описывает модель концептуальной атаки с участием псевдо-сайта, неотличимого от сайта Bank of America.
Специалист пишет, что у пользователя создается полное ощущение того, что он работает с реальным мобильным банкингом BofA. По мнению автора методики реальные злоумышленники могут использовать эту методику для проведения настоящих атак на пользователей iPhone.
Вместе с тем, специалист, уже в блоге SANS Institute, сообщает, что работает трюк с подменой адреса только в мобильных сайтах, где в директивах HTML прописана мобильная разметка сайта.
Устали от того, что Интернет знает о вас все?