根据Kuai Technology，最近6月2日，安全公司Squarex发布了一份声明，以揭示一种名为“中间浏览器”的新网络钓鱼攻击方法，该方法允许黑客秘密窃取诸如用户帐户密码之类的敏感信息。据报道，“中间浏览器”是一种中间人的攻击。此方法指示用户通过删除弹出登录页来输入其密码，从而窃取敏感信息。目前，该行业的主流铬，边缘和野生动物园浏览器都有设计缺陷。黑客可以使用浏览器的全屏API来设置“全屏显示”上的相应的弹出登录页面，以便可以隐藏和欺骗URL。研究人员已经教导说，主要浏览器的全屏API目前尚未清楚地指出第三方网站应如何触发整个屏幕，因此黑客可以在相应的网络钓鱼弹出窗口中添加一个假的“登录”按钮。后单击时，用户秘密地移动整个屏幕，从而降低了用户全屏幕检查URL的可能性。研究人员还教导说，由于没有信号的全屏移动，苹果的野生动物园浏览器的风险最高。尽管铬内核浏览器（例如Chrome and Edge）的信号很短，但它们只会在短时间内显示几秒钟，这对于用户很难注意到。 [本文的结尾]如果您需要重新打印，请确保指示来源：Kuai技术编辑：Harr