每日安全資訊：開發人員發現被稱為“盜夢空間欄”的網路釣魚方法 | Linux 中國

據外媒 Neowin 報道，網路釣魚並不是一個關於網路安全的新話題，儘管經常會發現新的和創造性的方法來實施這種做法。其中一種方式是新發現並巧妙地被命名為“盜夢空間欄”的網路釣魚方法。

由開發人員 James Fisher 提供，這個相當簡單的技巧已在 Chrome 移動版中得到證明，並利用了瀏覽器在位址列方面的行為。當使用者向下滾動時，為了給網頁留出更多空間，Chrome 會隱藏位址列，而這正是這個所謂的“盜夢空間欄”的用武之地。

如上所述，概念證明使用匯豐網站作為使用者所在的真實網站的替代品。這是透過 Fisher 稱之為“滾動監獄”的東西來完成的，其中頁面的整個內容被困在一個帶有 overflow：scroll 的新元素中，從而在瀏覽器中建立一種瀏覽器 —— 對 2010 年的《盜夢空間》的“夢中夢”的概念的取用。虛假位址列甚至可以進行互動。

為了創造一個更精細的錯覺，開發人員表示，具有惡意意圖的人可能會在“滾動監獄”的頂部新增“非常高的填充元素”。這樣做是為了防止 Chrome 在使用者向上滾動時重新顯示位址列的正常行為。實際上，這看起來像頁面掃清。

雖然透過簡單地導航到 Chrome 的一個選單就可以打破錯覺，但這仍然被認為是一種令人不安的實施網路釣魚攻擊的方式。

來源：cnBeta.COM

更多資訊

涉案金額 2.3 億 春節檔電影侵權盜版系列專案偵破

公安部今天在江蘇揚州召開新聞釋出會，通報公安部部署開展打擊春節檔電影侵權盜版違法犯罪活動、成功辦“2·15”系列專案工作情況。今年春節期間《流浪地球》《飛馳人生》《瘋狂的外星人》等幾部熱播電影上映後，出現了大規模盜版，不僅嚴重侵害了影視作品製作方、出品人的合法權益，而且嚴重影響了我國影視行業提質升級發展。

來源： 央視財經

詳情： http://t.cn/ESI1T1M

法國新區塊鏈法規定銀行不能隨意拒絕為虛擬貨幣初創公司提供服務

據外媒報道，在發達國家中，法國對加密貨幣和區塊鏈公司監管的新做法可以說是前衛的。或許最引人註目的例子就是，法國金融市場監管機構（AMF）起草的監管框架，其目的是消除此類初創企業長期以來面臨的一個爭議點：銀行關係。

來源： cnBeta.COM
詳情： http://t.cn/ESI1u95

iPod 之父：蘋果螢幕時間功能存在很多漏洞和不足

4 月 29 日訊息，據國外媒體報道，蘋果近日在螢幕時間應用方面陷入了麻煩之中，其被外媒報道對大量的第三方這一類應用進行了限制，部分還被其從 App Store 中移除，部分開發商認為蘋果此舉是為了打壓競爭對手，以扶持自家的螢幕時間控制功能，兩款應用的開發商還因此而將蘋果投訴至歐盟的競爭辦公室。

來源： TechWeb

詳情： http://t.cn/ESI1Dkh

GoDaddy 宣佈移除 1.5 萬個涉嫌銷售假冒產品的欺詐子域名

網路託管服務提供商和域名註冊商 GoDaddy 宣佈已刪除下架超過 15000 個子域名。這些子域名被駭客用於傳送垃圾郵件，向消費者出售假冒偽劣產品。使用者通常會收到各種宣傳產品的垃圾郵件，如果受害者點選這些電子郵件中的連結，就會跳轉訪問託管在合法網站下的子域名，在該網站合法所有者不知情的情況下牟取利益。

來源： cnBeta.COM

詳情： http://t.cn/ESIBZxB

（資訊來源於網路，安華金和蒐集整理）