Bug in testversie Google Chrome verbergt URL helemaal
Google experimenteert in een vroege testversie van Google Chrome met het weglaten van een deel van de URL, maar een bug in de browser zorgt ervoor dat de gehele URL verdwijnt. De maatregel om een deel van de URL weg te laten zou volgens Google phishingaanvallen moeten voorkomen.
De instelling zorgt ervoor dat alleen het domein in de adresbalk wordt weergegeven in plaats van de gehele URL. Op deze manier zouden gebruikers beter kunnen zien welke website ze bezoeken. Het gaat hier echter nog om een experimentele maatregel en het is nog niet zeker dat die ook in de standaard versie van Chrome terechtkomt.
Bug
Beveiligingsonderzoekers van PhishMe hebben echter in de testversie een bug ontdekt. Zodra het subdomein en het domein bij elkaar meer dan 100 karakters zijn verdwijnt de gehele URL en verschijnt er in de adresbalk de tekst "Search Google or type URL", terwijl de website in kwestie gewoon wordt geladen.
"Door het concept van een URL te verbergen, of door deze instelling in toekomstige versies van Chrome standaard te maken, zullen gebruikers niet de exacte link of het domein weten dat ze bezoeken, aangezien de URL in de adresbalk verdwijnt, wat inhoudt dat zelfs securitybewuste gebruikers die getraind zijn om kwaadaardige URLs te herkennen risico lopen", zegt Aaron Higbee van PhishMe.
Vind het een erg idioot idee om een halve URL weg te laten.
Zelf zie ik altijd graag precies waar ik ben..
Omdat tegenwoordig steeds meer mensen bewust willen zijn van security is het dus niet handig om zaken te gaan verbergen.
(@ 10:59)
Opera, Firefox en Safari
Het accent leggen op alleen het domein in de url zoals we dat al van bijvoorbeeld Firefox kennen heeft de desktop versie van Opera ook.
De nieuwste Opera desktop versie gaat precies de andere kant op dan Google Chrome.
Ze gaan nu met de net nieuwe 21 release een stapje verder met de mogelijkheid het volledige url adres veld te laten zien.
http://blogs.opera.com/desktop/2014/05/opera-21-desktop-released-aura-powered/
In Firefox kan je dat overigens zelf handmatig activeren via de about:config settings
Type in je url bar
zoek de volgende string (paste het in het zoekveld links boven)
Voor de Mac loopt de recente Opera versie inmiddels net een Chromium versie puntje voor op Google Chrome :
Opera for Mac Chromium versie 34.0.1847.132
Google Chrome for Mac zit nog op 34.0.1847.131
Google Chrome Chromium versies wisselen een beetje per Os trouwens, mogelijk is de update/release cycle van de Google browser weer wat hoger dan dat van Opera.
Maar hoe zit het met de nieuwste desktop versie van de Safari browser (excl. windows versie)?
Geeft die nog steeds het de hele url weer zonder grijsaccenten, zonder accent op de domeinnaam?
ook het zoeken en url typen in zelfde veld is niet altijd handig (probeer maar eens te ZOEKEN naar ibm.com)
dit is nog zo'n verandering waar ik het nut niet van inzie en als ze dit doorvoeren wellicht voor mij reden om een andere browser te gaan gebruiken. hoe de fuck moet ik zo proxy rules controlleren als ik de (hele) URL niet eens kan zien
ook het zoeken en url typen in zelfde veld is niet altijd handig (probeer maar eens te ZOEKEN naar ibm.com)
dit is nog zo'n verandering waar ik het nut niet van inzie en als ze dit doorvoeren wellicht voor mij reden om een andere browser te gaan gebruiken. hoe de fuck moet ik zo proxy rules controlleren als ik de (hele) URL niet eens kan zien
search:ibm.com ? :)
Ctrl+K of vraagteken ervoor zetten..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.