「モバイル版Chromeに偽アドレスバーを表示するフィッシング手法」記事へのコメント

めんどくさい

[Anonymous Coward]

これ以前から指摘されてデモサイトを見た記憶もあるんだけど、攻撃手段としてとてつもなくめんどくさいんだよね。
実際の攻撃手段としてあまり聞いた事ないのもそのせいだと思う。

• 最初に表示されるアドレスは偽装できない。
• UAを見てブラウザ毎に実装が必要。
• 同じブラウザでもバージョンにより表示が変わる。
• スクロール時の挙動が難しい。できれば上スクロール時を乗っ取りたいが、ジェスチャーキャプチャをして独自にコンテンツを表示したりするのはしんどい。
• 操作時の挙動も難しい。アドレスバーをタップした時の表示は複雑。
• 多言語対応も高コスト(表示だけなら不要)。

確かに画像一枚で対応すれば簡単ではあるんだが、違和感がありすぎて余計な事をしない方がマシレベル。
誰かがオープンソースで実装すれば流行るかもしれない。

モバイル版Firefoxならツールバーにテーマが適用されるから分かりやすい。
Chromeならこの際chrome://flags#enable-chrome-homeでアドレスバーを下にしたりすれば分かりやすくて便利かね。これはちょっと好みだな。