URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 127070
[ Назад ]
Исходное сообщение
"Фишинг через симуляцию интерфейса браузера во всплывающем окне"
Отправлено opennews , 22-Мрт-22 15:39 
Раскрыты сведения о методе фишинга, позволяющем создать у пользователя иллюзию работы с легитимной формой аутентификации через воссоздание интерфейса браузера в области, выводимой поверх текущего окна при помощи iframe. Если ранее злоумышленники пытались обмануть пользователя  регистрируя похожие по написанию домены или  манипулируя параметрами в URL, то при помощи предложенного метода средствами HTML и CSS в верхней части всплывающего окна отрисовываются элементы, повторяющие интерфейс браузера, и в том числе заголовок  с кнопками управления окном и адресная строка, включающая адрес, не совпадающий с фактическим адресом содержимого...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=56889

Содержание
Сообщения в этом обсуждении
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено flexagoon , 22-Мрт-22 15:39 
Способу уже несколько лет минимум, что они там "раскрыли"?
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 15:53 
На третий год Капитан Очевидность спалил вебмакак...
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 21:42 
А подделка запроса мастер-пароля делается?
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено BorichL , 23-Мрт-22 12:05 
Ну вообще-то несколько десятков лет. Так ещё на СМ-1420 развлекались.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Skullnet , 22-Мрт-22 15:52 
Вопрос: как с этим бороться?
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено никто , 22-Мрт-22 16:04 
поставить уникальную тему в броузер, так чтобы строка урла была размалёвана. если увидишь окно броузера и урл не размалёван - значит фейк.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено nvidiaamd , 22-Мрт-22 17:10 
Есть готовые css для этого? Не поделишься?
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 20:42 
Размажь строку урла так, что сам не будешь понимать на каком ты сайте
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 16:14 
Не пользоваться
> macOS и Windows
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 16:47 
>>> Исследователь, обративший внимание на проблему, опубликовал готовый набор макетов, симулирующих интерфейс Chrome в тёмных и светлых темах оформления для macOS и Windows.
> Не пользоваться
>> macOS и Windows

Это поможет лишь до окончательного перехода на CSD и полной "унификации" отрисовки браузерных виджетов.


"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 16:56 
1 Смотреть на УРЛ сайта. Это поможет не попасть на сайт, из которого открывается левый айфрейм.
2 Не регаться через гугл/яндекс/майкрософт и т д. Регаться по логину и уникальному паролю. В случае если попадёте на такой вот развод, то утечёт пароль только от одного единственного ресурса, а не от гугла = от всех аккаунтов.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 20:48 
> 1 Смотреть на УРЛ сайта. Это поможет не попасть на сайт, из которого открывается левый айфрейм.

Вы точно читали, видели как оно работает?

Вы видите "полное" окно "браузера" с "правильным" URL.

// b.

"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 17:12 
Использовать тайловые WM, как и дóлжно профессионалам, и на жалкие попытки показать висячее окошко просто смеяться в голос.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 17:30 
Детей воспитывать, что красть и воровать некрасиво?
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено keydon , 22-Мрт-22 18:37 
Конечно, а то станут ещё президентами, придётся на могилу флаг устанавливать чтобы не оплювали.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 23-Мрт-22 11:32 
Это не работает.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Kusb , 27-Мрт-22 19:31 
Работает, просто не идеально.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Kusb , 27-Мрт-22 19:32 
Но...
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено VladSh , 22-Мрт-22 17:29 
Не вводить пароль к гуглу и т.д. на сторонних сайтах.
То есть:
1. Заходим на страницу гугла и вводим пароль.
2. Переходим на страницу сайта, которая требует авторизироваться, и просто обновляем её. Если всё норм, сайт должен понять, что ты уже залогинен, и можно писать комменты. Если нет, то до свидания этому сайту.
Ну а вообще лучше вообще не лазить на левых сайтах, тем более логиниться.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено nvidiaamd , 22-Мрт-22 23:12 
> Ну а вообще лучше вообще не лазить на левых сайтах, тем более логиниться.

А что ты тут тогда делаешь?

"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 21:05 
Заставить разрабов браузера (давно уже одного единственного) делать красный бордер во всех ifram'ах
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 23-Мрт-22 11:35 
Они что, по-твоему благотворительностью должны заниматься?
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 23:24 
Отключить iframe.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Брат Анон , 23-Мрт-22 07:59 
У меня в кедах кнопки управления окном разнесены по разным сторонам. Удачи повторить этим фишерам.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 15:52 
А как от этого защищаться?
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 15:57 
F12 и смотреть с какого хоста грузится форма.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 16:17 
Отключить JavaScript.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено КО , 22-Мрт-22 17:16 
А впрочем, ничего нового.
Работаешь по белым спискам и антивирь можно выкинуть.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 17:17 
Отключить компьютер.

Отключить электричество.

Отключить все, чего не было в плиоцене.

"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Хых , 22-Мрт-22 18:40 
Чтобы жить на деревьях нужно обратно хвосты отрастить. Поэтому лучше сразу вернуться в океан.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Оно ним , 22-Мрт-22 19:02 
Пользоваться файрфоксом. Он не позволяет отключать адресную строку в iframe.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено никто , 22-Мрт-22 16:14 
по ходу, простые пользователи от этого ни как не защитятся. это нужно чтобы в броузере можно было насильно запретить отключение элементов броузера. в ФФ я такой опции не вижу в простых настройках
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено nvidiaamd , 22-Мрт-22 23:15 
Ну... я через noscript запретил все iframe
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 16:17 
Видел много раз такое, всегда палятся на шрифтах, размерах и тысяче мелких деталей. Достаточно кастомизировать любой элемент оформления.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 16:28 
Arch. Chromium 99 и ungoogled тоже. Первая ссылка/закладка/адрес после запуска браузера не открывается (как бы проглатывается, вкладка остаётся пустой), а иногда блокируется uBlock Origin. У всех так? Или мне очень повезло? (:
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 16:54 
Посмотрев сколько весит десктопная стартовая страница Youtube, просто ужаснулся. Ведь сколько лишнего в коде. Из этого можно сделать вывод: Web стал большой помойкой и главным инструментом для взлома.  
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 18:16 
Это они её ещё вроде пару лет назад облегчали и оптимизировали
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено keydon , 22-Мрт-22 18:40 
А ещё до этого лет ~8 назад.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 18:59 
Зато жыес позволяет не обновлять каждый раз страницу, поэтому без жыеса никак! Ой, всё равно приходится, ну это другое.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Брат Анон , 23-Мрт-22 08:08 
Открою тебе страшную тайну: чтобы обновить конкретный элемент веб-интерфейса не надо было придумывать жабоскрипт. Можно было сделать проще.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Kuromi , 22-Мрт-22 17:28 
Подобному методу столько лет, что еще не так давно они симулировали окна в классической теме Windows, как в Win2000. Это всегда было неимоверно забавно наблюдать когда подобное "окно" показывалось на системе с Линуксом. Но признаю - порой смотрится весьма убедительно.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 18:44 
Эксперты с opennet, а по факту задр-ты из сферы ИТ, не понимают одно: у 99% PC пользователей стоят совершенно стандартные Windows/MacOS, и эта атака отлично работает.

То, что у вас всякие Линуксы и прочая пое*нь, на которую вы тратите месяцы жизни, никого не волнует - вы не аудитория этой атаки.

Я не знаю как это можно решить - единственным способом кажется отказ от browser pop-up window и аутентификация в полном окне/вкладке - т.е. на стороне браузера это невозможно решить.

// b.

"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 22:30 
> вы не аудитория этой атаки

И это хорошо :)

"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено mikhailnov , 28-Мрт-22 13:11 
Отправьте SMS, чтоб удалить вирусы, черви и трояны
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 17:47 
Щас бы в 2022 году от рождества Христова заниматься фишингом на рабочем столе.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 18:49 
wget+vim умвр
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 22:27 
точно :)
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 18:51 
Выход - пользоваться Win7. Никто не допрет прикрутить к этой хрени Aero и сразу же спалится на этом.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 22-Мрт-22 20:45 
NVIDIA GeForce RTX 20/30 и GTX 16 не имеют драйверов для Windows 7, но шутка отличная.

Я уже молчу, что ОСь снята с поддержки больше 2 лет. ESU есть, но это изврат, стоит конских денег и заканчивается через полгода.

// b.

"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Брат Анон , 23-Мрт-22 08:09 
Т. е. вариант с "установить тему оформления на Линукс" не рассматривается в принципе?
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Рыбинский , 22-Мрт-22 19:15 
Можно юсер-агент для другого браузера отправлять и палить, если интерфейс не сходиться
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено А , 22-Мрт-22 19:50 
Самое противное, что результат был очевиден. Выкидывать бы надо весь ваш активный веб.

Не столь уж и полезный бизнес для обычного человека. Я не про доходность.

"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Vacu923ek , 23-Мрт-22 01:08 
Веб давно идёт к тому, чтобы отрубить у6людочный JS! И только туnые хомячки радостно вкорячивают свои реакты, чтобы килобайтная страница отображалась мегабайтом скриптов.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 23-Мрт-22 06:50 
Это синдром винды. Заключается в том, что чем больше удобств, тем фиговее безопасность. Мое мнение - я никогда не любил вэб за его костыльность. Сначала появился HTML, потом чтобы генерить его на ходу к нему прикостылили PHP, потом для интерактивности прикостылили JS. В итоге получили монструозные браузеры, которые настолько сложны, что разработать их могут только очень крупные компании, которые взяли их под свой контроль и практикуют диктат и цифровое рабство. А смысл то какой? Получить в итоге web-приложение? Дык а нельзя было проще?
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Брат Анон , 23-Мрт-22 08:12 
Всё давно уже придумано. Терминал, иксы, РДП. Но ты же не сделал как правильно, а теперь сидишь на удобном диванчике и возьмущаешься
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 23-Мрт-22 08:40 
Что то типа того, но проще. Нужен единый фрэймворк. Такой, чтобы фронтэнд с бэкэндом были единым целым. Совсем избежать явного указания того, что будет на клиентской стороне, а что на серверной, конечно наверное не удастся. Но хотя бы можно будет избежать этого садо-мазо с JS и разработкой вэб приложений по сути на 4 разных языках сразу. Такой, чтобы клиентская часть была 100% стандартной и намного проще браузеров. Такой, чтобы было гораздо больше контроля за ее поведением. А не как сейчас, когда NoScript по сути маст хэв.

Ну и конечно аналог уже есть. Есть ведь мобильные приложения. Но проблема в том, что им нельзя доверять, т.к. в них гораздо больше возможностей для шпионской деятельности, чем в браузере. Привязка к единому аккаунту, всякие рекламные ID и т.д. А потому я например стараюсь пользоваться именно вэб-версиями сервисов, а не соответствующими мобильными приложениями, даже если это менее удобно.

"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено fuggy , 23-Мрт-22 14:03 
В Firefox я так понимаю не работает. Выходит лучшая защита. Ещё в Firefox можно поставить тему с рисунком фона.
А вообще достаточно посмотреть в панели задач, если это реальное окно, оно будет там отображаться.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 23-Мрт-22 20:36 
https://privacytests.org/
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 23-Мрт-22 23:03 
А почему бравый в первом столбце? Или там, кто последний тот и папа!
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 23-Мрт-22 23:26 
Сами протестируйте https://github.com/arthuredelstein/privacytests.org/tree/mas...
firefox будет скоро как brave
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 23-Мрт-22 23:28 
Они в алфавитном порядке
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 23-Мрт-22 23:31 
ОК
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 24-Мрт-22 08:54 
О круто. У LibreWolf в топе. Значит не зря пользуюсь. Я только защиту от отпечатков отключил, т.к. ну не настолько я параноидальный, но вместо нее вкарячил CanvasBlocker, так что все ок.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 24-Мрт-22 02:41 
Сейчас интересно на loveplanet жеский диск рабочим зачем то насилуют. Скрипит жутко - попробуйте зарегестрируйтесь
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 24-Мрт-22 02:46 
Что они там сканируют? По звуку как сердцебиение
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 24-Мрт-22 03:49 
Ставьте HDD и все слышно кто вас хочет взломать
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено Аноним , 24-Мрт-22 03:52 
Кеш отключен че они хотят? Нафиг так жесткий драть? Первый раз с таким сталкиваюсь.
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено ШВИМ , 25-Мрт-22 15:50 
Chia майнят на куках %)))
"Фишинг через симуляцию интерфейса браузера во всплывающем ок..."
Отправлено _medeukhan_ , 06-Дек-22 19:36 
Кокой фишинг
"Фишинг кокой открой"
Отправлено _medeukhan_ , 06-Дек-22 19:37 
Фишинг кокой открой