פגיעות בדפדפן ספארי של אפל חושפת משתמשים להתקפות מסוג "Browser-in-the-Middle" במסך מלא

חוקרי אבטחה גילו פגיעות חמורה בדפדפן ספארי של אפל, המאפשרת לתוקפים לבצע התקפות מתוחכמות מסוג "Browser-in-the-Middle" (BitM). הפגיעות, שזוהתה על ידי חברת האבטחה Certo Software, נובעת מאופן שבו ספארי מטפל בחלונות דפדפן במצב מסך מלא במכשירי macOS. התקפה זו מאפשרת לתוקפים להציג אתר זדוני שמחקה את המראה של אתרים לגיטימיים, כגון אתרי בנקים או שירותי …