Chrome等浏览器被曝新漏洞,可能泄露你的常用网站!
demxaod">根据 Fingerprint 发布的等浏洞最新安全报告,包括谷歌 Chrome 浏览器在内,览器露所有基于 Chromium 的被曝浏览器都存在漏洞,可以泄露你经常访问的新漏站点。这个问题主要出在站点参与度 (Site Engagement) 上,常用用户可以打开浏览器,网站在地址栏上输入 chrome://site-engagement,等浏洞点击访问之后可以看到你参与度最高的览器露所有网站。想要窃取用户经常访问的被曝站点,需要配合另一项功能 -- Lookalike Warnings。新漏IT之家注:该功能于 Chrome 75 版本开始默认引入,常用主要识别相似 URL 地址,网站避免用户点击钓鱼站点。等浏洞Fingerprint 目前在 Chromium 中嵌入了主流域名列表,览器露其中包括 489 个“top bucket”站点,被曝共计有 4990 个域名。Lookalike Warnings 有两种警告类型:高度可疑站点会显示全屏警告;低可疑站点会显示弹出式窗口。网站可以通过滥用 Lookalike Warnings 的方式,泄露 Chromium 浏览器用户最常访问的站点。例如用户访问 app.slack.com.detection.site,只有 app.slack.com 互动的用户显示高度可疑警告。任意网站都可以通过检测网站打开的警告情况,来判断用户对某些站点的参与度,而 opener 可以重复将弹出窗口重定向到不同的地址,从而重复确认用户参与度比较高的站点。该公司还发布了一个演示网站,使用任何基于 Chromium 的浏览器用户可以点击这里进行测试。现阶段用户无法禁用 Site Engagement 功能,目前的措施就是定期删除数据,用户可以在浏览器的地址栏中加载 chrome://settings/clearBrowserData 进行清理。
- 最近发表
- 随机阅读
-
- 金佳佰业h106评测(金佳佰业)
- 月经期如何减肥(月经期间如何减肥)
- 不辞而别的辞的意思(不辞而别解释及出处)
- 意大利陕西总商会(关于意大利陕西总商会介绍)
- 鐢蜂汉鐨勫皬鍑犲嚑濡備綍鍙樺ぇ(男生的小几几为什么会变大)
- 意大利语水平证书(关于意大利语水平证书介绍)
- 请示与报告的区别(小编2018年5月关于报告与请示学习体会细说如下)
- 千山万水总是情的意思(千山万水总是情的含义)
- 百度游戏大厅(百度游戏大厅)
- 奥迪q5一箱油跑多少公里(油耗受什么影响)
- 月经期如何减肥(月经期间如何减肥)
- 引力波有什么实际用处(引力波有什么实际意义)
- bcdautofix下载(bcdautofix)
- 格局是什么意思呢(格局是什么意思)
- 文殊菩萨生日(生日是农历四月初四日)
- 什么是素数啊(什么是素数什么)
- 街头篮球sf必备技能(街头篮球sf必备技能)
- 意大利锡耶纳大学(关于意大利锡耶纳大学介绍)
- 中石化怎样办加油卡(如何办理中石油中石化的加油卡)
- 意大利闪电战斗机(关于意大利闪电战斗机介绍)
- 搜索
-