首个浏览器重大漏洞曝出 苹果、英特尔、AMD全中招
日前,国外一家安全研究团队发现了首个基于浏览器漏洞,而且波及范围不小,基本设计了苹果、英特尔、AMD、三星等大公司的主流芯片。这个安全漏洞基于浏览器的全新旁道攻击(Side-channel attack),即便是JavaScript在被阻止的情况下也能生效。
太多复杂的技术解析就不再转述了,简单的说这个漏洞很厉害,即使在脚本执行被完全阻止时也能工作,允许窃听者通过利用目标数据包序列的特征来确定目标的网络活动,也就是说你干啥了别人都能监测到,你的隐私会直接裸奔,即使你启用了隐私保护机制。
该安全团队很负责任的通知了苹果等公司,目前他们还处于掰扯的阶段,静观后续。
【版权与免责声明】如发现内容存在版权问题,烦请提供相关信息发邮件至 kefu@2898.com ,我们将及时沟通与处理。
本站内容除了2898站长资源平台( www.2898.com )原创外,其它均为网友转载内容,涉及言论、版权与本站无关。