Le développeur Jim Fisher vient de présenter un "hack" qui surprend par la forme : il s'agit d'une fausse barre d'adresse qui vient se superposer à celle du navigateur Chrome pour Android dans le but de récupérer des données.

La barre en question apparait lorsque l'utilisateur déroule les résultats de recherche de Google tandis que la barre originale, elle, disparait. Dans une démonstration, il a présenté une barre affichant l'adresse de la banque HSBC avec le verrou certifiant d'une connexion sécurisée ainsi que des onglets...

On imagine comment des pirates pourraient intégrer ce système dans une campagne de phishing plus large en pointant vers une fausse adresse tout en affichant cette barre pour faire croire à l'utilisateur qu'il est bien sur le site officiel qu'il cherche à parcourir, rassuré qui plus est par le HTTPS...