В Chrome 69 появилась новая возможность для проведения фишинговых атак

11 Сентябрь 2018

На прошлой неделе компания Google порадовала своих поклонников новой версией фирменного браузера Chrome. В нем реализован новый дизайн и несколько полезных функциональных улучшений. Но всего лишь спустя неделю пользователи смогли обнаружить потенциальную опасность, к которой привели реализованные нововведения.

Так, в Chrome 69 перестали отображаться поддомены. Это значит, что вместо «www» и «m» в адресной строке будет просто отображаться основной URL сайта. Эксперты уже раскритиковали такие изменение, ведь оно предоставляет злоумышленникам больше возможностей для осуществления фишинговых атак. Человек будет видеть в строке адреса нужный URL и думать, что попал на искомый сайт, но на самом деле дело может обстоять совершенно иначе. Пользователи могут даже не заподозрить ничего при посещении поддельных сайтов.

С такими опасениями эксперты обратились в Google с просьбой разъяснить ситуацию. На что специалисты компании отметили, что поддомены «www» и «m» относятся к категории незначительных, поэтому отображение их обозначений в адресной строке совсем не обязательно. В Google также уверены, что отсутствие обозначений для этих поддоменов не приведет к увеличению фишинговых атак.