Uma falha de segurança grave permite que usuários do Safari sejam redirecionado para sites falsos sem que percebam. A brecha, que afeta tanto o navegador para Mac OS quanto a versão para iOS, no iPhone, utiliza um script em Java que burla a URL exibida no navegador de Internet da Apple.
Como exibir a URL completa na barra de endereços do Safari 8 do Yosemite
A brecha foi descoberta pelo pesquisador de segurança digital David Leo. No teste, Leo conseguiu alterar uma página acessada para a URL de um site verdadeiro. O link do site original fica na barra de endereço, mesmo que a página exibida seja a falsa, fruto de um hack.
A falha pode permitir que hackers utilizem a vulnerabilidade para roubar informações sigilosas, como dados bancários ou logins de acesso, em ataques de phishing. A vítima acredita que está em um site seguro e acaba expondo suas informações.
O código inserido no Safari redireciona o site para a página falsa a cada dez milisegundos. Com isso, a barra de endereços pode ficar piscando no iOS. No OS X, mesmo que o código esteja ativo no navegador, isso
O exploit foi textado com sucesso em um MacBook Pro rodando OS X 10.10.3 e Safari 8.0.6, assim com em um iPhone 5S com iOS 8.3.
Via Ars Technica e PcWorld
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Como descobrir e derrubar invasões em sua conta do Mercado Livre
- Como ter o YouTube em janela flutuante antes do Android 8
- Como fazer backup no Google Fotos
- O que esperar da EVO 2018? Entenda o que muda
- GTA 5 para PC: mod traz armas que disparam carros ao invés de balas
- Auxílio Emergencial: apps falsos com anúncio são baixados milhares de vezes
- Como assistir ao casamento real pela Internet
- Como assistir DVDs no PC com Windows 10
- Como eliminar as linhas de grid de uma planilha de Excel
- Flamengo x Liverpool ao vivo: como assistir à final do Mundial 2019
- Como domar lobos e mais animais selvagens em Far Cry Primal
- Como otimizar o armazenamento do novo app Fotos do OS X Yosemite
- Como aprender italiano sozinho com o Duolingo
- Bolsa smart recarrega gadgets, tem luzes internas e compartimento secreto
- Google Maps salva locais como contatos e facilita busca; saiba como usar
- Mundial de Clubes de FIFA 18 terá equipe brasileira na disputa
- Team Liquid deslancha no MSI 2018 e segue viva; EVOS é eliminada
- Entenda por que Arena of Valor é tão popular na China
- Golpe no WhatsApp para consulta ao PIS afeta 116 mil pessoas em 24 horas
- PES 2020: lista mostra dez promessas mais baratas para a Master League