作为“破鼓万人捶”的一个典型，微软公司年迈的 Internet Explorer 浏览器再一次被攻击者们给盯上，曝出了一个可被第三方记录用户浏览习惯的 bug 。据 Web 安全专家 Michael Caballero 在近日的一篇博客文章中所述，该 bug 会在页面加载恶意 HTML 对象、并结合兼容性模式元标签页时出现。当用户访问黑客或广告站点的时候，会被允许定制的 HTML 或 JavaScript 代码。 一段代码运行之后，该恶意标签页可在无意中捕捉原本旨在主浏览器窗口中可用的信息。 结果就是，攻击者(和其它攻击方)也可借此劫持主机用户的数据，将它用于其它恶意活动、或为广告目的而收集用户数据。  Caballero 已经提供了一份供任何人“调试”该 bug 的代码，感兴趣的网友可以戳这里去实验一下(传送门*1)。 尽管微软已经“放弃”IE，将所有精力转向了 Win 10 平台上新引入的 Edge 浏览器，但前者庞大的安装基数使得这一安全隐忧仍不可小觑。  Caballero 在博客中指出：“在我看来，微软想要摆脱 IE，但还没有明说出来”。  大约一年前，该安全专家还披露过 Microsoft Edge 浏览器的一个漏洞，该漏洞使得技术支持诈骗者们可以利用 SmartScreen 技术来干坏事。 |
|Archiver|手机版|家电维修论坛
( 蜀ICP备19011473号-4 川公网安备51102502000164号 )
GMT+8, 2025-8-19 15:39 , Processed in 0.143033 second(s), 16 queries .
Powered by Discuz! X3.5
© 2001-2025 Discuz! Team.
