当前位置： 首页 > news >正文

Chrome 被曝 0day 漏洞，可让黑客获取用户数据

news 来源：原创 2024/4/29 23:37:12

谷歌浏览器 Chrome 中的 0day 漏洞允许黑客使用浏览器加载恶意 PDF 文档来获取个人数据。由 EdgeSpot 发现的这项安全漏洞，已经在被黑客利用，谷歌官方修复方案只会在4月底发布。

当在专用的 PDF 阅读器（如 AdobeReader）中打开时，PDF 文档似乎不会泄漏任何个人信息。恶意代码似乎专门针对 Google Chrome 浏览器中的漏洞，在浏览器中打开这些恶意 PDF，会触发到两个不同之一的出站流量，分别称为 burpcollaborator.net 和 readnotify.com。

黑客通过此种方式可以获得的数据包括设备的IP地址、操作系统和 Google Chrome 版本，以及本地驱动器上 PDF 文件的路径等等。有趣的是，大部分安全产品无法实时检测到恶意的 PDF 文档，只有一些防病毒解决方案在扫描它们时才会触发警告。

目前避免此漏洞侵害的最简单方法是避免在 Google Chrome 浏览器中打开任何 PDF 文档，但是如果必须这样做，您应该远离来自不信任来源的文件。此外，在 Google Chrome 中打开 PDF 文档时，您可以暂时断开电脑与互联网的连接。

来自：cnBeta

相关文章：

  • Linux权限管理(week1_day5)--技术流ken
  • 基于ArcFace2.0+红外双目摄像头的活体检测 [Windows][C#][.NET][WPF]
  • Android 架构优化~MVP 架构改造
  • python列表，字典，集合
  • 关于移动端页面在手机调整字体大小后无法正常显示（已解决）
  • 一位90后的自述：如何从年薪3w到30w
  • POJ 2594 Treasure Exploration（最小可相交路径覆盖）题解
  • Docker下部署自己的LNMP工作环境
  • 移动APP安全测试
  • 如何让一个矩形外围为同一个数
  • Spark入Hbase的四种方式效率对比
  • 如何用30分钟快速优化家中Wi-Fi？阿里工程师有绝招
  • Notepad++ 7.6.4 发布，不会再有可信任的 UAC 弹窗
  • SAP 联合忽米网、重庆高新区，共建「重庆中小企业智能化赋能中心」
  • Elasticsearch在后台启动
  • [LeetCode] Wiggle Sort
  • [Vue CLI 3] 配置解析之 css.extract
  • 【css3】浏览器内核及其兼容性
  • Linux各目录及每个目录的详细介绍
  • react-core-image-upload 一款轻量级图片上传裁剪插件
  • Redis 中的布隆过滤器
  • SpiderData 2019年2月25日 DApp数据排行榜
  • Swift 中的尾递归和蹦床
  • TCP拥塞控制
  • 用简单代码看卷积组块发展
  • 如何用纯 CSS 创作一个菱形 loader 动画
  • ​插件化DPI在商用WIFI中的价值
  • #[Composer学习笔记]Part1:安装composer并通过composer创建一个项目
  • #我与Java虚拟机的故事#连载03：面试过的百度，滴滴，快手都问了这些问题
  • （0）Nginx 功能特性
  • (ctrl.obj) : error LNK2038: 检测到“RuntimeLibrary”的不匹配项: 值“MDd_DynamicDebug”不匹配值“
  • (zz)子曾经曰过：先有司，赦小过，举贤才
  • （翻译）Quartz官方教程——第一课：Quartz入门
  • （十）c52学习之旅-定时器实验
  • （一）pytest自动化测试框架之生成测试报告（mac系统）
  • (原)本想说脏话,奈何已放下
  • （最优化理论与方法）第二章最优化所需基础知识-第三节：重要凸集举例
  • .NET 编写一个可以异步等待循环中任何一个部分的 Awaiter
  • .NET 程序如何获取图片的宽高（框架自带多种方法的不同性能）
  • .Net 代码性能 - (1)
  • .NET 实现 NTFS 文件系统的硬链接 mklink /J（Junction）
  • .NET 应用架构指导 V2 学习笔记（一） 软件架构的关键原则
  • .net连接MySQL的方法
  • @configuration注解_2w字长文给你讲透了配置类为什么要添加 @Configuration注解
  • [16/N]论得趣
  • [2019.3.5]BZOJ1934 [Shoi2007]Vote 善意的投票
  • [20190113]四校联考
  • [C++]C++类基本语法
  • [cb]UIGrid+UIStretch的自适应
  • [hdu 2826] The troubles of lmy [简单计算几何 - 相似]
  • [JavaWeb玩耍日记]Maven的安装与使用
  • [luogu4162 SCOI2009] 最长距离（最短路）
  • [NLP] LlaMa2模型运行在Mac机器
  • [php] 数据结构算法(PHP描述) 快速排序 quick sort
  • [ROS]安装tutlebot时无法下载解决方法