Uma falha de segurança grave permite que usuários do Safari sejam redirecionado para sites falsos sem que percebam. A brecha, que afeta tanto o navegador para Mac OS quanto a versão para iOS, no iPhone, utiliza um script em Java que burla a URL exibida no navegador de Internet da Apple.
Como exibir a URL completa na barra de endereços do Safari 8 do Yosemite
A brecha foi descoberta pelo pesquisador de segurança digital David Leo. No teste, Leo conseguiu alterar uma página acessada para a URL de um site verdadeiro. O link do site original fica na barra de endereço, mesmo que a página exibida seja a falsa, fruto de um hack.
A falha pode permitir que hackers utilizem a vulnerabilidade para roubar informações sigilosas, como dados bancários ou logins de acesso, em ataques de phishing. A vítima acredita que está em um site seguro e acaba expondo suas informações.
O código inserido no Safari redireciona o site para a página falsa a cada dez milisegundos. Com isso, a barra de endereços pode ficar piscando no iOS. No OS X, mesmo que o código esteja ativo no navegador, isso
O exploit foi textado com sucesso em um MacBook Pro rodando OS X 10.10.3 e Safari 8.0.6, assim com em um iPhone 5S com iOS 8.3.
Via Ars Technica e PcWorld
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Celular com flip: veja modelos com visual ‘retrô’ à venda no Brasil
- Como saber se o seu Mac est? na garantia
- Nome sujo no Google? Como melhorar resultados de busca sobre você
- Você sabe o que é doxxing? Mais de 50% dos brasileiros teme abusos
- Como transformar uma televisão de tubo em TV digital
- FIFA 18: conheça as cartas especiais de jogadores profissionais
- Notebook Alienware 17 traz tela 4K e sensor para melhorar mira em jogos
- Como transformar um notebook Linux em roteador e compartilhar Wi-Fi
- Jurassic World: veja como jogar o game para smarts inspirado no filme
- Razer Kraken será o primeiro headset com controle de áudio para o Xbox One