Spook.js：可绕过Google严苛网站隔离安全功能获取密码等数据
目前，安全专家已经证实 Intel 处理器和苹果M1 芯片受到影响，但AMD芯片也被认为存在风险，但是目前并没有得到充分证明。
该团队由乔治亚理工学院、阿德莱德大学、密歇根大学和特拉维夫大学的研究人员组成。他们说，“尽管 Google 试图通过部署严格的网站隔离来缓解 Spectre，但在某些情况下，通过恶意的 JavaScript 代码提取信息仍然是可能的”。
研究人员继续说：“更具体地说，我们表明，攻击者控制的网页可以知道用户当前正在浏览同一网站的哪些其他页面，从这些页面中获取敏感信息，甚至在自动填充时恢复登录凭证（例如，用户名和密码）。我们进一步证明，如果用户安装了一个恶意扩展，攻击者可以从 Chrome 扩展（如凭证管理器）中检索数据”。
安全研究人员分享了几段视频，展示了 Spook.js 的行动。在第一段视频中，该攻击被用来从 Chrome 浏览器的内置凭证管理器中获取 Tumblr 博客的密码。
在第二个视频中，一个恶意的浏览器扩展被用来从 LastPass 盗取主密码。
转载声明：本文为转载发布，仅代表原作者或原平台态度，不代表我方观点。今日澳洲仅提供信息发布平台，文章或有适当删改。对转载有异议和删稿要求的原著方，可联络content@sydneytoday.com。
今日评论
网友评论仅供其表达个人看法，并不表明网站立场。
最新评论(0)
暂无评论
热评新闻
+61
+86
+886
+852
+853
+64
