Уязвимость, позволяющая отобразить иной домен в адресной строке браузера

17 августа 2016 года

В Google Chrome и Firefox для Android выявлена уязвимость, позволяющая отобразить в адресной строке произвольное имя вместо фактического домена, путём манипуляций unicode-символами языков с написанием букв справа-налево (RTL). Проблема вызвана ошибкой обработки в URL таких символов, как U+FE70, U+0622, U+0623, использование которых приводит к замене порядка слов в адресной строке.

Например, при открытии "http://127.0.0.1/%EF%B9%B0/http://google.com/test" в адресной строке будет показано "http://google.com/test/127.0.0.1(недоступная ссылка)", что может быть применено для скрытия попыток фишинга. Проблема уже устранена в Firefox 48 (

Источники

Главная ссылка к новости (http://www.rafayhackingarticle...)

Creative Commons

Эта статья содержит материалы из статьи «Уязвимость, позволяющая отобразить иной домен в адресной строке браузера», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution 3.0 Unported (CC-BY 3.0) — при использовании необходимо указать автора, оригинальный источник со ссылкой и лицензию.

Эта статья загружена автоматически ботом NewsBots в архив и не проверялась редакторами Викиновостей.