SquareX发现全屏BitM攻击利用Safari浏览器全屏API窃取凭证
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
SquareX发布研究指出，Safari用户面临全屏“浏览器中间人”攻击，攻击者利用全屏API隐藏恶意URL，诱骗用户输入敏感信息，难以检测，企业需加强防护。
🎯
关键要点
- SquareX发布研究，指出Safari用户面临全屏'浏览器中间人'攻击。
- 攻击者利用全屏API隐藏恶意URL，诱骗用户输入敏感信息。
- Safari的全屏API存在重大实现缺陷，攻击者可创建迷惑性的全屏攻击窗口。
- 全屏模式缺乏视觉提示，用户容易中招，尤其在Safari中。
- 攻击者可伪造政府资源链接，造成更严重的危害。
- 其他浏览器同样存在风险，但提示信息短暂，用户可能忽视。
- 现有安全方案无法检测BitM攻击，企业需调整防御策略。
- SquareX将举办网络研讨会，深入解析完整攻击链。
❓
延伸问答
什么是全屏BitM攻击？
全屏BitM攻击是一种利用浏览器全屏API的中间人攻击，攻击者通过创建迷惑性的全屏窗口来窃取用户的敏感信息。
Safari浏览器的全屏API存在哪些安全隐患？
Safari的全屏API存在重大实现缺陷，攻击者可以隐藏恶意URL，诱骗用户输入敏感信息，且缺乏明确的视觉提示。
企业如何防范全屏BitM攻击？
企业应调整防御策略，采用原生浏览器安全措施，增强对全屏BitM攻击的检测和防护能力。
全屏BitM攻击可能造成哪些危害？
全屏BitM攻击可能导致凭证和会话令牌被窃取，甚至伪造政府资源链接，散布错误信息，收集敏感数据。
其他浏览器是否也存在类似的安全风险？
是的，其他基于Chromium的浏览器如Firefox、Chrome和Edge也存在类似风险，但它们在切换全屏时会显示短暂的提示信息。
SquareX将如何进一步解析全屏BitM攻击？
SquareX将于6月5日举办网络研讨会，深入解析全屏BitM攻击的完整攻击链。
➡️
