수평선에 새로운 Chrome 공격이 있으며 사람은 두들겨입니다. 파인더가 '인 셉션 바'라고 불렀으며 Chrome의 Omnibox를 복제하여 공격자에게 Chrome을 완전히 제어 할 수있는 잠재력을 제공합니다.
개발자 James Fisher가 발견 한 Inception Bar는 Android 용 Chrome이 스크롤 할 때 Chrome의 검색 주소창이라고하는 검색 주소창을 숨기는 사실을 활용하는 믿을 수 없을 정도로 피싱 공격입니다. 페이지를 약간 아래로 스크롤하면 검색 주소창이 숨겨지고 스푸핑 된 막대로 자동 대체됩니다. 그리고 그것은 보인다 믿을 수 없을 정도로 설득력있는— 실제 Omnibox를 오버플로 컨테이너에 잠글 수있어 Inception Bar가 설치되면 다시 표시되지 않습니다.
웹에서 이러한 공격이 발견 된 것처럼 보이지는 않지만 피셔는 자신의 사이트에 실무 개념 증명을 구축하여 링크에서 확인할 수 있습니다. 사이트를 방문한 후 페이지를 약간 아래로 스크롤하면 검색 주소창이 사라진 직후 가짜 URL이 포함 된 스푸핑 된 시작 표시 줄이 대신 표시됩니다. 이 시점에서는이 막대가 작동하지 않지만 (개념 증명 일 뿐이므로) 약간의 추가 코드만으로도 매우 현실적인 복제본이 될 수있는 방법을 찾는 것은 어렵지 않습니다. Chrome이 닫히고 다시 열면 예를 들어 두 개의 막대가 모두 표시됩니다.
Fisher는 자신의 게시물에서이 문제를 해결하는 쉬운 방법을 보지 못한다고 말합니다. 웹 사이트 자체가 가짜 바를 생성하고 있기 때문에 Chome 팀이이 문제를 해결할 방법을 찾는 것은 매우 어렵습니다.
합법적 인 문제가되는 경우 사용자가이 문제가 발생하는 것을 막을 수있는 가능한 방법에 대해서는 첫 번째 문제는 쉽습니다. 다른 브라우저를 사용하십시오. 시작 표시 줄을 생성하는 코드가 포함 된 모든 페이지는 여전히 작동하지만 다른 브라우저는 Chrome의 검색 주소창을 사용하지 않기 때문에 유쾌합니다. 이 사실을 되풀이 할 가치가 있습니다. 뿐 Android 용 Chrome에서 작동합니다. iOS 용 Chrome은 다른 인터페이스를 사용하여 이러한 유형의 설득력있는 공격을 방지합니다. (Android 경찰을 통해)
덜 끔찍한 소식으로 애플은 왜 앱 스토어에서 앱을 스크린 타임으로 가져 왔는지, Zuck은 아내에게 멋진“슬립 박스”를 만들었고, Facebook은 50 년 만에 묘지가 될 것이며 Spotify는 100m 이하의 서브를 기록했습니다.
- 화면 시간 앱에서 애플이 단속 : Apple은 iOS에 자체 스크린 타임 시스템을 내장하고 있습니다. 최근에 App Store에서 경쟁 제품을 가져 오기 시작했지만 회사의 Phil Schiller는 경쟁이 아니라 엔터프라이즈 도구를 잘못 사용하고 있다고 말합니다. 흥미 롭군 (AppleInsider, 9to5Mac)
- 주 커버 그는 아내에게“잠자기 상자”를 만들었습니다. uck은 아내 프리실라가 잠을 자는데 어려움을 겪고 있다고 말했다. 한밤중에 깨어나 몇 시간 만이라도 아이들이 깨어날 것을 알고 있다면 깨어있다. 그래서 그는 그녀에게 미묘한 빛으로 상자를 만들었습니다. 불이 꺼지면 다시 잠을 자도된다는 것을 알게됩니다. 켜져 있으면 계속 진행할 수 있습니다. 시계를 보지 않고도 시간을 아는 것과 관련된 걱정은 없습니다. 얼마나 달콤합니다. (Insta에 Z)
- 페이스 북은 50 년 후에 괴로움이 될 것입니다 : 연구원들은 페이스 북의 죽은 사용자가 살아있는 사용자보다 많은 시간이 걸릴 것이라고 결론 지었다. 캘리포니아의 콜마 (Colma)와 비슷할 것입니다. 죽은 자의 생명수가 1000 : 1이나 많지만 온라인 일 것입니다. 그 극단). (ZDNet)
- Spotify는 hundy 공장을 공격합니다 : Spotify는 현재 1 억 명의 유료 가입자가 있다고 발표했습니다. 반죽에 굴려 요 (The Verge)
- TurboTax와 H & R Block은 Google 검색에서 무료 신고를 숨기고 있습니다. 세금 신고 소프트웨어는 귀하의 돈을 원하지만 최근에야 얼마나 나쁜지 분명하게 드러났습니다 정말 보고 싶다 —TurboTax와 H & R Block은 구글 검색 결과에서 무료 제출 단계를 숨기고있는 것으로 알려졌다. 즉, 무료로 신청할 수있는 사용자는 결국 지불을하게되고 그 결과는 짜증납니다. 그늘진 쓰레기. (프로 퍼블 리카)
- 애플은 인텔의 스마트 폰 모뎀 사업 구매에 대해 생각했다. 월스트리트 저널 (Wall Street Journal)의 새로운 보고서에 따르면, 애플은 퀄컴 (Qualcomm) 합의 이전에 인텔의 스마트 폰 모뎀 사업을 확대 할 것을 고려하고 있었다. (WSJ)
- Google은 배포 번호 게시를 중단했습니다. 에 대한 연령, Google은 Android의 월 채택률을 공유하고 있습니다. 그러나 지난 6 개월 동안은 완전히 엄마였습니다. (XDA 개발자)
- Nubia는 팬으로 냉각 된 8K 게임용 전화기를 만들었습니다. 휴대폰에서 게임 세션에 깊이 빠져서 내장 액체 냉각과 함께 8K 디스플레이 및 팬 냉각이 필요 했습니까? 보이, 전화 좀 줘 (잉가 겟)
- 산만 운전 페널티 수수료가 10,000 % 증가했습니다. 산만 운전은 지난 10 년 동안 그 어느 때보 다 더 큰 문제가되었으며, 그 결과 보험 회사 페널티 수수료는 $ 2에서 $ 290로 거의 10,000 % 증가했습니다. 좋은. 사람들이 문자 메시지와 운전을 중단 할 때까지 계속옵니다. (디지털 트렌드)
산만 운전 요금에 대해 말하면 주말부터 가장 좋은 이야기에 대해 이야기 할 때입니다. 남자는 해시 브라운이 실제로 전화가 아니라는 것을 증명하기 위해 13 개월과 수천 달러를 보냈습니다.
Jason Stiber는 운전 중 McDonald 's hashbrown을 먹기 위해 $ 300의 산만 운전 티켓을 받았습니다. 경찰관이 아침 식사를 스마트 폰으로 착각하고 Stiber에게 티켓을 주었다. 그러나 그는 법정에서이 싸움을 벌 였는데, 경찰은 16 시간 교대 15 시간에 있었으며 그의 판결은 미미한 것으로 드러났다. 사건이 뒤집혔다. 정말 대단해. (워싱턴 포스트)
