据SquareX研究人员报告，Apple的Safari浏览器中存在一个漏洞，允许攻击者利用全屏浏览器中间人（BitM）技术窃取用户账户凭证。研究显示，通过滥用Fullscreen API，攻击者可以在浏览器进入全屏模式时，使警示信息不明显，从而诱骗用户在攻击者控制的窗口中输入敏感数据。
这种攻击方式对Safari用户尤其危险，因为Safari无法正确提醒用户浏览器窗口进入全屏模式。报告指出，攻击者能通过工具如noVNC等在受害者的会话上打开一个远程浏览器，显示合法的登录页面，收集到的凭证会被攻击者获取，而受害者则继续访问他们的账户而不知情。
这种攻击通常需要诱骗受害者点击一个恶意链接，该链接会将他们重定向到一个冒充目标服务的虚假网站。攻击者可以轻易通过浏览器中的赞助广告、社交媒体帖子或评论实现这一目标。