您好、欢迎来到现金彩票网!
当前位置:平安彩票app下载 > 谷歌浏览器 >

谷歌浏览器漏洞本可以让黑客窃取个人数据

发布时间:2019-04-24 12:33 来源:未知 编辑:admin

  研究人员发现了谷歌Chromium浏览器中的一个关键漏洞,可用于窃取个人数据。Positive Technologies研究员谢尔盖托申去年12月发现了这个漏洞并于1月份向谷歌披露了这个漏洞,几周后该漏洞修补了漏洞。没有迹象表明它被积极利用,但考虑到漏洞的广泛影响,很难确定。

  这个漏洞在1月份的谷歌补丁说明中被简要披露,仅被描述为一个高度严重的漏洞,“策略执行不充分。”在Positive Technologies的一份新报告之后,我们现在知道该漏洞影响了Android的WebView组件,这是常用的在Android应用中显示页面。更广泛地说,该漏洞存在于谷歌的Chromium引擎中,它存在于Android 4.4及更高版本的所有版本中。

  黑客可能通过将用户链接到恶意即时应用程序来利用此漏洞,该应用程序将运行可访问手机硬件的小文件。从那里,攻击者可以拦截用户数据。“在包含恶意负载的更新之后,此类应用程序可以从WebView读取信息。这使得能够访问浏览器历史记录,通常用于在移动应用程序中登录的身份验证令牌以及其他重要数据,“Positive Technologies的网络安全弹性负责人Leigh-Anne Galloway说。

http://crunaties.com/gugeliulanqi/41.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有