Chrome曝出高危漏洞可泄露上网记录

互联网

2019

03/22

14:05

中关村在线

　　你的Chrome升级到的72版没?如果没有快点，因为安全公司揭露从Android 4.4版以来的Chrome就存在的漏洞，可能让骇客可窃取Android手机用户上网记录、登录信息等重要数据。

　　这项漏洞是由俄罗斯Positive Technologies研究员Sergey Toshin在今年1月发现并已通报Google的。Google已在1月释出修补该漏洞的Chrome 72.0.3626.81版，但当时Google只是轻描淡写为“浏览器中策略执行不足”。

　　这项编号为CVE-2019-5765的漏洞是位于Android 4.4版本以后的Chromium引擎中，后者是Android的WebView一项组件，允许网页在Android app内显示网页。所有使用Chromium为核心的移动版浏览器，包括Google Chrome、Samsung Internet Browser、Yandex Browser都会受到影响。

　　研究人员指出，项漏洞可经由Instant app引发安全风险。这类app让手机用户不必下载也能试用。用户点选浏览器链接后，智能手机就会下载一个小文件，然后像原生app般执行，它能访问手机硬件但不占用存储空间。当攻击者以instant app执行，就可在用户点选连接恶意app后拦截数据了。

　　该项漏洞可让骇客从程序内存中取得敏感信息，包括上网记录、app登录需要的验证权杖和标头，以及其他信息。由于大部分Android app都有WebView，也使这项漏洞变得非常危险，被Google列为高风险漏洞。

　　【从Android 7.0后，WebView已经由Google Chrome使用，因此只要更新浏览器即可修补漏洞。但早期版本的Android的WebView则必须经由Google Play安装。如果Android手机用户没有Google Play服务，则需要等手机厂商发布WebView更新才行了。】

THE END

免责声明：本文系转载，版权归原作者所有；旨在传递信息，不代表一点科技的观点和立场。

为你推荐

官方提醒：高危漏洞影响 OpenSSL 1.1.1 的多个版本

OpenSSL项目发布安全公告称存在一个影响OpenSSL1.1.1d,1.1.1e和1.1.1f的高危漏洞(CVE-2020-1967)，该漏洞可被用于发起DoS攻击。根据官方对该漏洞的描述，在

谷歌宣布恢复 Chrome 、Chrome OS 更新

IT之家3月27日消息GoogleChrome小组上周宣布，由于冠状病毒工作中断，他们将停止发布Chrome和ChromeOS操作系统的更新。Google今天宣布，他们将按照以下调整的时间表恢

新款宏碁Chromebook 314将于5月份上市：搭载奔腾银牌N5030

4月29日消息据外媒aboutchromebooks报道，Chromium开发人员信息页面上出现了新的AcerChromebook。该页面显示AcerChromebook314将于5月1日到货，不过需...

Chrome 81发布下载：新增NFC/标签分组功能、图片默认HTTPS加载

原定于3月17日上线的Chrome81因故推迟到了今日发布上线，覆盖Windows、Mac、Linux、Android、iOS等平台。按计划，Chrome82将取消，合并到5月19日的Chrome83...

谷歌宣布恢复Chrome更新：取消82直奔Chrome 83