2345被锤: 杀掉进程依然读取密码等敏感信息

admin 2022年4月1日11:05:37评论57 views字数 746阅读2分29秒阅读模式
2345被锤: 杀掉进程依然读取密码等敏感信息

关键词

个人隐私


央视新闻频道日前报道部分浏览器读取用户剪切板信息,某浏览器甚至在未开启的情况下仍然后台读取数据。央视新闻频道报道称:随着《个人信息保护法》的实施,加强个人信息保护、拒绝个人隐私在互联网上裸奔已经有法可依。但仍然有不少用户觉得自己处于 APP 的监视下,在网上看到某个物品或者搜索某个关键词,很快相关广告就会到来。


2345被锤: 杀掉进程依然读取密码等敏感信息


杀掉进程都还继续读取私密信息:


央视记者前往某网络安全公司与网络安全工程师进行测试,测试时选定两款浏览器测试收集用户信息的行为。随后工程师复制模拟银行卡号和密码,尽管此时并未使用浏览器,但检测工具显示某浏览器已经读取记录该信息。同时这个浏览器还是以明文形式记录的并未进行加密,因此也存在读取上报等其他环节遭到窃取的安全风险。接着工程师又在手机上复制测试用的电话号码和短信,此时浏览器被转到后台运行的情况下仍然读取该信息。其中某浏览器在手动傻吊杀掉进程的情况下竟然还能读取,蓝点网仔细看视频发现该浏览器是 2345 浏览器安卓版。还有个被测试的浏览器是谁呢?UC 浏览器安卓版,不过可以想象多数国产浏览器情况应该都是类似的,肯定不只是 2345 浏览器和 UC 浏览器。


2345被锤: 杀掉进程依然读取密码等敏感信息


以下是央视新闻频道的报道视频:



   END  

阅读推荐

2345被锤: 杀掉进程依然读取密码等敏感信息【安全圈】黑客入侵交易平台“捞”走百万货款,江苏南通警方三省追击抓获“网络硕鼠”

2345被锤: 杀掉进程依然读取密码等敏感信息【安全圈】Apache Spark命令注入漏洞安全风险通告

2345被锤: 杀掉进程依然读取密码等敏感信息【安全圈】Hive 勒索软件将其 Linux VMware ESXi 加密器移植到 Rust

2345被锤: 杀掉进程依然读取密码等敏感信息【安全圈】因遭网络攻击,乌克兰电信网络服务暂时中断


2345被锤: 杀掉进程依然读取密码等敏感信息
2345被锤: 杀掉进程依然读取密码等敏感信息

安全圈

2345被锤: 杀掉进程依然读取密码等敏感信息

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握!

2345被锤: 杀掉进程依然读取密码等敏感信息

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧!

2345被锤: 杀掉进程依然读取密码等敏感信息


原文始发于微信公众号(安全圈):【安全圈】2345被锤: 杀掉进程依然读取密码等敏感信息

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年4月1日11:05:37
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   2345被锤: 杀掉进程依然读取密码等敏感信息http://cn-sec.com/archives/857396.html

发表评论

匿名网友 填写信息