Bug in testversie Google Chrome verbergt URL helemaal
Google experimenteert in een vroege testversie van Google Chrome met het weglaten van een deel van de URL, maar een bug in de browser zorgt ervoor dat de gehele URL verdwijnt. De maatregel om een deel van de URL weg te laten zou volgens Google phishingaanvallen moeten voorkomen.
De instelling zorgt ervoor dat alleen het domein in de adresbalk wordt weergegeven in plaats van de gehele URL. Op deze manier zouden gebruikers beter kunnen zien welke website ze bezoeken. Het gaat hier echter nog om een experimentele maatregel en het is nog niet zeker dat die ook in de standaard versie van Chrome terechtkomt.
Bug
Beveiligingsonderzoekers van PhishMe hebben echter in de testversie een bug ontdekt. Zodra het subdomein en het domein bij elkaar meer dan 100 karakters zijn verdwijnt de gehele URL en verschijnt er in de adresbalk de tekst "Search Google or type URL", terwijl de website in kwestie gewoon wordt geladen.
"Door het concept van een URL te verbergen, of door deze instelling in toekomstige versies van Chrome standaard te maken, zullen gebruikers niet de exacte link of het domein weten dat ze bezoeken, aangezien de URL in de adresbalk verdwijnt, wat inhoudt dat zelfs securitybewuste gebruikers die getraind zijn om kwaadaardige URLs te herkennen risico lopen", zegt Aaron Higbee van PhishMe.
Vind het een erg idioot idee om een halve URL weg te laten.
Zelf zie ik altijd graag precies waar ik ben..
Omdat tegenwoordig steeds meer mensen bewust willen zijn van security is het dus niet handig om zaken te gaan verbergen.
(@ 10:59)
Opera, Firefox en Safari
Het accent leggen op alleen het domein in de url zoals we dat al van bijvoorbeeld Firefox kennen heeft de desktop versie van Opera ook.
De nieuwste Opera desktop versie gaat precies de andere kant op dan Google Chrome.
Ze gaan nu met de net nieuwe 21 release een stapje verder met de mogelijkheid het volledige url adres veld te laten zien.
http://blogs.opera.com/desktop/2014/05/opera-21-desktop-released-aura-powered/
In Firefox kan je dat overigens zelf handmatig activeren via de about:config settings
Type in je url bar
zoek de volgende string (paste het in het zoekveld links boven)
Voor de Mac loopt de recente Opera versie inmiddels net een Chromium versie puntje voor op Google Chrome :
Opera for Mac Chromium versie 34.0.1847.132
Google Chrome for Mac zit nog op 34.0.1847.131
Google Chrome Chromium versies wisselen een beetje per Os trouwens, mogelijk is de update/release cycle van de Google browser weer wat hoger dan dat van Opera.
Maar hoe zit het met de nieuwste desktop versie van de Safari browser (excl. windows versie)?
Geeft die nog steeds het de hele url weer zonder grijsaccenten, zonder accent op de domeinnaam?
ook het zoeken en url typen in zelfde veld is niet altijd handig (probeer maar eens te ZOEKEN naar ibm.com)
dit is nog zo'n verandering waar ik het nut niet van inzie en als ze dit doorvoeren wellicht voor mij reden om een andere browser te gaan gebruiken. hoe de fuck moet ik zo proxy rules controlleren als ik de (hele) URL niet eens kan zien
ook het zoeken en url typen in zelfde veld is niet altijd handig (probeer maar eens te ZOEKEN naar ibm.com)
dit is nog zo'n verandering waar ik het nut niet van inzie en als ze dit doorvoeren wellicht voor mij reden om een andere browser te gaan gebruiken. hoe de fuck moet ik zo proxy rules controlleren als ik de (hele) URL niet eens kan zien
search:ibm.com ? :)
Ctrl+K of vraagteken ervoor zetten..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
