[视频]IE又曝bug:会泄露用户浏览习惯

1506521960_neowin.jpg

一段代码运行之后,该恶意标签页可在无意中捕捉原本旨在主浏览器窗口中可用的信息。

20170928 IE BUG.png

结果就是,攻击者(和其它攻击方)也可借此劫持主机用户的数据,将它用于其它恶意活动、或为广告目的而收集用户数据。

Caballero 已经提供了一份供任何人“调试”该 bug 的代码,感兴趣的网友可以戳这里去实验一下(传送门*1)。

尽管微软已经“放弃”IE,将全部精力转向了 Windows 10 平台上新引入的 Edge 浏览器,但前者庞大的安装基数使得这一安全隐患仍不可小觑。

Caballero 在博客中指出:“在我看来,微软想要摆脱 IE,但还没有明说出来”。

大约一年前,该安全专家还披露过 Microsoft Edge 浏览器的一个漏洞,该漏洞使得技术支持诈骗者们可以利用 SmartScreen 技术来干坏事。

Revealing the content of the address bar on IE

[编译自:Neowin , via:Broken Browser]

访问:

微软中国官方商城

赞 (0) 评论 分享 ()