Googlen Androidille suunnatusta Chrome-selaimesta on löytynyt heikkous, joka mahdollistaa käyttäjien ohjaamisen turvattomille verkkosivustoille. Porsaanreiän havaitsi ohjelmoija Jim Fisher, joka kertoo asiasta blogissaan.
Kun Androidin Chrome-selaimella selaa alaspäin verkkosivulla, katoaa näytön yläosan Omnibar-hakukenttä näkyvistä. Tavallisesti kenttä ilmestyy takaisin, kun verkkosivua selaa ylöspäin, mutta Fisherin löytämä heikkous mahdollistaa hakukentän ”jäädyttämisen”, jolloin se ei palaakaan totutusti näkyviin.
Oikean hakukentän sijaan näytön ylälaitaan voidaan asettaa hakukenttää muistuttava kuva, joka näyttäisi päällisin puolin asianmukaisen saman URL-osoitteen ja sivuston turvallisuudesta kertovan lukkokuvakkeen. Todellisuudessa kuva johtaisi kuitenkin aivan toiselle sivustolle käyttäjän alkaessa tehdä uutta hakua.
Verkkosivun esittämän URL-osoitteen aitouden voi varmistaa lukitsemalla älypuhelimen näytön ja avaamalla sen jälleen. Tämä pakottaa Chrome-selaimen esittämään todellisen verkko-osoitteen hakukentässä.
Google itse ei ole toistaiseksi kommentoinut Fisherin löytämää heikkoutta.
Uusimmat
-
13:03
Syyttäjä: Mies murhasi 82-vuotiaan isänsä kotipihalle
-
13:01
Pääsiäisen viettoon lähtijä, tankkaa täällä – bensan hinta torstaina kahden euron molemmin puolin
-
12:57
Kuusankosken taksitaposta pitkä tuomio – 23-vuotias ryösti ja puukotti nuoren taksikuskin
-
12:54
Esapekka Lapilta hätkähdyttävä lausunto – suomalaistähti murskasi mielikuvat
-
12:53
MTV seuraa: Pääsiäisen menoliikenteen ruuhkaisimmat tunnit alkamassa – "Jonoutumiseen syytä varautua"
-
12:46
Iäkäs mies kateissa Järvenpäässä – soita hätänumeroon, jos näet hänet
-
12:32
Onko ruokakaupan mämmeissä eroja? Makutestissä löytyi makea voittaja
-
12:31
Ville Peltoselta melkoisia liikkeitä HIFK:n kokoonpanoon
-
12:30
Teollisuusliitto ilmoittaa uusista lakoista – katso lista lakkokohteista
-
12:30
Yellow Film & TV -tuotantoyhtiö pyytää anteeksi: "Emme ole yhtiönä pystyneet luomaan turvallista ja avointa ilmapiiriä aivan kaikille"
-
12:23
Aamulehti palauttanee Kuuselan juttuja verkkoon, kun sepitteet on selvitetty – osa voi jäädä pysyvästi poistetuksi
-
12:20
Puolustusvoimien komentajan lippu siirtyi Janne Jaakkolalle
-
12:13
Yle: Antti Törmäsen valmennusura on todennäköisesti ohi – "Kuin pesäpallomailasta takaraivoon"
-
11:58
Venäläiskanava väittää: 95 kateissa Moskovan iskun jäljiltä – näin Kreml reagoi
-
11:49
Elinikäistä kidutusorjaa etsinyt kapteeni kertoi pitäneensä vankeja lähes 20 vuotta – näin hän perustelee julmaa harrastustaan
-
11:44
Tällainen on presidentti Stubbin ensimmäinen valtiovierailu
-
11:35
Suurin vahinko aiheutettiin vasta sepittämiskohun jälkipyykissä – "Joskus kannattaisi olla kommentoimatta"
-
11:19
Imaami: Myyrmäen moskeija yritettiin polttaa viime yönä
-
11:15
Näyttelijä Rebel Wilson harrasti seksiä ensi kertaa 35-vuotiaana – tärkeä viesti nuorille
-
11:11
Kovat keinot käyttöön: Entisestä Hartwall Arenasta tehtiin nyt merkittävä päätös
-
Lataa lisää