首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
資訊安全 >> 資訊安全管理資訊分享 >>[分享]Chrome擴充功能爆「資安漏洞」! Google急下架70↑惡意軟體
[分享]Chrome擴充功能爆「資安漏洞」! Google急下架70↑惡意軟體

資料來源:2020年06月18日 16:27/ETtoday新聞雲>國際/記者吳美依/編譯

Google瀏覽器Chrome驚爆資安漏洞,其線上應用程式商店中,部分擴充功能與附加套件被發現是間諜程式,可能竊取用戶個人資料與敏感資訊。Google表示,上個月收到研究者警告以後,已經下架超過70個惡意軟體。

《路透社》獨家報導指出,「喚醒安全」(Awake Security)的研究人員在Chrome線上應用程式商店發現最新間諜程式,透過一些擴充功能或附加套件,竊取使用者瀏覽紀錄與數據等敏感資訊,累計高達3200萬下載次數。

「喚醒安全」共同創辦人、首席科學家哥倫布(Gary Golomb)認為,根據下載數量來看,這是Chrome線上應用程式商店迄今影響最深遠的惡意活動。

研究者指出,大多數擴充功能是用來警告用戶即將拜訪問題網站,或者檔案即將轉變格式,卻同時竊取個人資料;如果民眾使用家用電腦打開瀏覽器上網,就有可能連結到特定的一系列網站,將敏感資訊傳送出去,但使用企業網路的用戶似乎不會受害...詳全文



資料來源:
2020年06月18日 16:27/ETtoday新聞雲>國際/記者吳美依/編譯

2
 
 

   
相關標籤
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策