網(wǎng)絡(luò)安全領(lǐng)域近日迎來了一次新的警示，知名安全企業(yè)SquareX發(fā)布了一項令人不安的發(fā)現(xiàn)——一種名為“Browser in the Middle”的新型網(wǎng)絡(luò)釣魚攻擊手段正在悄然蔓延。這種攻擊方式極為狡猾，能夠在用戶毫不知情的情況下，輕松竊取其賬號密碼等敏感信息。

據(jù)SquareX的報告指出，“Browser in the Middle”攻擊實(shí)質(zhì)上是中間人攻擊的一種進(jìn)化形態(tài)。攻擊者會精心偽造一個登錄彈窗頁面，其外觀與正規(guī)網(wǎng)站無異，誘騙用戶輸入個人信息。值得注意的是，當(dāng)前廣泛使用的瀏覽器，如Chrome、Edge以及Safari，均存在設(shè)計上的潛在缺陷，可能被這種攻擊方式所利用。

具體來說，攻擊者利用了Fullscreen API的漏洞。這一API原本旨在為用戶提供全屏瀏覽體驗(yàn)，但遺憾的是，它目前并未對第三方網(wǎng)站觸發(fā)全屏的行為做出嚴(yán)格限制。攻擊者可以在偽造的釣魚窗口中嵌入一個看似無害的“登錄”按鈕，一旦用戶點(diǎn)擊，系統(tǒng)便會立即進(jìn)入全屏模式，從而掩蓋了真實(shí)的網(wǎng)址，極大地提升了欺騙的成功率。

安全專家對此表示了深切擔(dān)憂。他們指出，蘋果公司的Safari瀏覽器在這一方面尤為脆弱，因?yàn)楫?dāng)用戶切換至全屏模式時，Safari不會給出任何形式的提示。而對于基于Chromium內(nèi)核的瀏覽器，如Chrome和Edge，盡管在進(jìn)入全屏模式時會有一瞬間的提示，但由于這一提示過于短暫，大多數(shù)用戶往往難以察覺。

面對這一新型威脅，網(wǎng)絡(luò)安全專家呼吁廣大用戶提高警惕。他們建議，在輸入賬號密碼等敏感信息時，務(wù)必仔細(xì)核對網(wǎng)址，確保自己處于安全的登錄頁面。同時，瀏覽器廠商也應(yīng)盡快修復(fù)相關(guān)漏洞，加強(qiáng)全屏模式的觸發(fā)限制，以更好地保護(hù)用戶的個人信息。