Новое обновление для Google Chrome обнажило новые уязвимости браузера

Продукт американской компании теперь стал уязвимым для фишинговых атак.

Информацию об этом подтвердили эксперты в области информационной безопасности. Последняя версия браузера может автоматическим образом исключать так называемые субдомены из адресной строки, после чего идет автоматическая обработка запроса, в следствие чего убирается лишняя часть адреса.

Несмотря на то, что звучит это как что-то положительное, эксперты в области кибербезопасности отметили, что данным обновлением Google обнажили новые уязвимости своего браузера.

По всей видимости, американская компания вскоре отреагирует на данное заявление и уже в скором времени представит публике очередной апдейт, в котором будет содержаться полноценный патч, ведь в противном случае, действующее обновление ставит под угрозу безопасность пользователей, потому как они начнут чаще попадать на фишинговые сайты, сами того не желая.

Специалисты добавили, что вводить преобразование доменных имен в Google Chrome не стоило, потому как все части url имеют важное значение, а их исчезновение может сильно запутать рядового пользователя, не сильно знакомого с тонкостями данного вопроса.

Источник