المتصفح “كروم” يعرض شريط عنوان مزيف

عثر أحد المطورين على ثغرة في إصدار أندرويد من متصفح الويب “غوغل كروم”، والتي تستغل ثقة المستخدمين في شريط العنوان الذي يظهر أعلى الصفحة، لتجعلهم يصدقون أنهم بموقع آمن، وذلك من خلال إظهار نسخة مزيفة من شريط العنوان الخاص بالمتصفح.

وبحسب مدونة jameshfisher، الخاصة بالمطور “جيم فشر” الذي اكتشف الثغرة، فإنه يمكن لأي موقع ويب خداع المستخدمين عن طريق إظهار شريط عنوان، بما يضمه من تأكيدات أن هذا الموقع آمن، وذلك بدلاً من الشريط والواجهة الأصليين، حيث يتم استخدام بعض الخداع في التصميم.

وفسر التقرير هذه الثغرة بأن متصفح غوغل كروم يخفى شريط العنوان عند تمرير المستخدم إلى أسفل الصفحة، إلا أن “فشر” وجد أنه يمكن خداع المتصفح لإظهار صورة تحاكي شريط العنوان، حيث تعرض شريط مزيف أعلى الصفحة، وتبقى تلك الصورة ظاهرة حين التمرير إلى أسفلها، وحتى الآن لم توضح غوغل حقيقة هذا الأمر في الوقت الحالي، أو تكشف عن الخطوات التي ستتخذها لإصلاح هذه الثغرة.