Firefox에서 비디오를 전체 화면으로 볼 때마다 몇 초 동안 경고 메시지가 나타난 다음 화면에서 사라집니다. 주요 목적은 보안이지만 성가신 경우 팝업을 비활성화할 수 있습니다.
전체 화면 경고란 무엇이며 왜 중요한가요?
모든 최신 브라우저는 전체 화면 API 비디오, 사진 및 온라인 게임과 같은 원하는 콘텐츠를 다른 사용자 인터페이스 요소 없이 전체 화면을 사용하여 표시합니다. 활성화되면 페이지 상단에 일시적으로 작은 경고 메시지가 나타나 트리거되었음을 알려줍니다. 전체 화면 모드에서 YouTube 동영상을 볼 때와 동일한 기능입니다.
때때로 성가실 수 있지만 메시지를 완전히 비활성화하기 전에 메시지의 목적과 피싱 공격을 방지하는 데 도움이 되는 방법을 검토하는 것이 중요합니다.
API를 사용하는 개발자에 대한 유일한 실제 제한은 전체 화면 모드를 트리거하기 위해 사용자가 클릭 또는 키 누름(키보드 단축키)으로 시작해야 한다는 것입니다. 이 조건이 존재하는 이유는 사이트를 방문할 때 스케치 사이트가 자동으로 피싱 사기를 전체 화면으로 로드하는 것을 방지하기 위한 것입니다.
불행히도 이 기능은 매우 교묘한 피싱 공격에 취약합니다. 공격자는 API를 사용하여 실제 거래와 놀라울 정도로 비슷하게 보이는 전체 화면 모드에서 웹사이트의 가짜 버전을 보여줄 수 있습니다. 합법적으로 보이는 링크를 클릭하기만 하면 API가 작동하는 웹 브라우저처럼 보이는 전체 화면 모드를 로드합니다.
이 경우 가짜 사이트가 전체 화면 모드로 전환되면 브라우저에서 해당 사이트가 트리거되었음을 알리는 경고 메시지를 깜박입니다. 경고를 놓치면 합법적인 사이트라고 생각할 수 있습니다.
HTML5 Fullscreen API를 피싱 공격에 사용하는 방법에 대해 자세히 알고 싶다면 이를 처음 발견한 프로그래머인 Feross가 자세히 설명하고 가짜 Bank of America 사이트의 실제 예제도 있습니다. 그들의 웹사이트.
이제 모든 것을 해결했으므로 여전히 경고를 비활성화하거나 사라지는 데 걸리는 시간을 줄이려면 계속하십시오.
전체 화면 경고 메시지를 비활성화하는 방법
앞으로 이동하여 전체 화면 경고 메시지를 비활성화하려면 Chrome에서 플래그를 활성화하는 것과 유사한 고급 환경 설정 페이지에 액세스해야 합니다.
경고: Firefox는 이 페이지의 모든 설정을 저장하므로 여기에서 수정할 때 주의해야 합니다. 이러한 설정을 변경하면 브라우저의 안정성과 보안에 해로울 수 있습니다. 자신이 하고 있는 일에 확신이 있고 확신이 있는 경우에만 계속해야 합니다.
주소 표시줄에 about:config를 입력한 다음 Enter 키를 누릅니다. 페이지는 이러한 기본 설정 변경의 영향과 Firefox에 미칠 수 있는 영향에 대한 경고와 함께 로드됩니다. “위험을 수락하고 계속” 버튼을 클릭합니다.
검색 창에서 검색 창에 full-screen-api.warning.timeout을 입력하고 결과 옆에 있는 연필 아이콘을 클릭하여 기본 설정 값을 변경합니다.
입력하는 숫자는 경고가 사라지기 시작할 때까지의 시간(밀리초)입니다. 전체 화면이 시작된 후 500 미만의 항목은 거의 나타나지 않습니다. 보안상의 이유로 전체 화면 모드에 들어갈 때 경고를 보려면 약 500밀리초를 입력해야 합니다. 그렇지 않으면 0을 입력하십시오. 완료되면 확인 표시를 클릭하십시오.
설정에서 값을 변경한 후에는 Firefox를 다시 시작할 필요가 없습니다. 다음에 비디오를 클릭하여 전체 화면 모드로 전환하면 새로운 시간 초과가 사용됩니다.
기본 시간 초과로 되돌리려면 “고급 환경 설정” 페이지로 돌아가 full-screen-api.warning.timeout 설정의 맨 오른쪽에 있는 재설정 화살표를 클릭하십시오.
이전에 언급했듯이 일부 알려진 피싱 사기가 이 취약점을 노릴 수 있으므로 경고 메시지를 완전히 비활성화하는 데는 보안 위험이 있습니다. 이 위협은 여전히 존재하지만 브라우저에서 전체 화면 모드를 트리거할 때 알려주는 시간 초과 지연을 유지하는 것이 현명할 것입니다.