每日安全资讯：开发人员发现被称为“盗梦空间栏”的网络钓鱼方法

据外媒 Neowin 报道，网络钓鱼并不是一个关于网络安全的新话题，尽管经常会发现新的和创造性的方法来实施这种做法。其中一种方式是新发现并巧妙地被命名为“盗梦空间栏”的网络钓鱼方法。

由开发人员 James Fisher 提供，这个相当简单的技巧已在 Chrome 移动版中得到证明，并利用了浏览器在地址栏方面的行为。当用户向下滚动时，为了给网页留出更多空间，Chrome 会隐藏地址栏，而这正是这个所谓的“盗梦空间栏”的用武之地。

如上所述，概念证明使用汇丰网站作为用户所在的真实网站的替代品。这是通过 Fisher 称之为“滚动监狱”的东西来完成的，其中页面的整个内容被困在一个带有 overflow：scroll 的新元素中，从而在浏览器中创建一种浏览器 —— 对 2010 年的《盗梦空间》的“梦中梦”的概念的引用。虚假地址栏甚至可以进行交互。

为了创造一个更精细的错觉，开发人员表示，具有恶意意图的人可能会在“滚动监狱”的顶部添加“非常高的填充元素”。这样做是为了防止 Chrome 在用户向上滚动时重新显示地址栏的正常行为。实际上，这看起来像页面刷新。

虽然通过简单地导航到 Chrome 的一个菜单就可以打破错觉，但这仍然被认为是一种令人不安的实施网络钓鱼攻击的方式。

来源：cnBeta.COM

更多资讯

涉案金额 2.3 亿 春节档电影侵权盗版系列专案侦破

公安部今天在江苏扬州召开新闻发布会，通报公安部部署开展打击春节档电影侵权盗版违法犯罪活动、成功办“2·15”系列专案工作情况。今年春节期间《流浪地球》《飞驰人生》《疯狂的外星人》等几部热播电影上映后，出现了大规模盗版，不仅严重侵害了影视作品制作方、出品人的合法权益，而且严重影响了我国影视行业提质升级发展。

来源： 央视财经

详情： http://t.cn/ESI1T1M

法国新区块链法规定银行不能随意拒绝为虚拟货币初创公司提供服务

据外媒报道，在发达国家中，法国对加密货币和区块链公司监管的新做法可以说是前卫的。或许最引人注目的例子就是，法国金融市场监管机构（AMF）起草的监管框架，其目的是消除此类初创企业长期以来面临的一个争议点：银行关系。

来源： cnBeta.COM
详情： http://t.cn/ESI1u95

iPod 之父：苹果屏幕时间功能存在很多漏洞和不足

4 月 29 日消息，据国外媒体报道，苹果近日在屏幕时间应用方面陷入了麻烦之中，其被外媒报道对大量的第三方这一类应用进行了限制，部分还被其从 App Store 中移除，部分开发商认为苹果此举是为了打压竞争对手，以扶持自家的屏幕时间控制功能，两款应用的开发商还因此而将苹果投诉至欧盟的竞争办公室。

来源： TechWeb

详情： http://t.cn/ESI1Dkh

GoDaddy 宣布移除 1.5 万个涉嫌销售假冒产品的欺诈子域名

网络托管服务提供商和域名注册商 GoDaddy 宣布已删除下架超过 15000 个子域名。这些子域名被黑客用于发送垃圾邮件，向消费者出售假冒伪劣产品。用户通常会收到各种宣传产品的垃圾邮件，如果受害者点击这些电子邮件中的链接，就会跳转访问托管在合法网站下的子域名，在该网站合法所有者不知情的情况下牟取利益。

来源： cnBeta.COM

详情： http://t.cn/ESIBZxB

（信息来源于网络，安华金和搜集整理）

本文转载来自 Linux 中国: https://github.com/Linux-CN/archive