更多全球网络安全资讯尽在邑安全
在网络安全公司Rapid7今天发布的一份报告中，该公司表示，它与巴基斯坦安全研究人员Rafay Baloch合作，披露了七个移动浏览器应用中的十个新的地址栏欺骗漏洞。受影响的浏览器包括苹果Safari、Opera Touch和Opera Mini等大牌浏览器，也包括Bolt、RITS、UC浏览器和Yandex浏览器等小众应用。
这些问题在今年早些时候被发现，并在8月份向浏览器制造商报告。大厂商马上对这些问题进行了修补，而小厂商甚至懒得回复研究人员，使他们的浏览器容易受到攻击。Rapid7的研究总监Tod Beardsley说："利用都归结为'JavaScript诡计'"。Rapid7的负责人表示，通过扰乱页面加载和浏览器有机会刷新地址栏URL之间的时间，恶意网站可以迫使浏览器显示错误的地址。
Beardsley认为，攻击很容易发动，建议用户尽快更新浏览器，或者转移到不受这些bug影响的浏览器上。
原文来自:cnBeta.COM
原文链接: https://www.cnbeta.com/articles/soft/1043569.htm
推荐文章
1
2
本文始发于微信公众号（邑安全）：安全人员发现七款手机浏览器易遭地址栏欺骗攻击
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论