久久成人国产精品一区二区-久久成人精品在-久久成人乱小说-久久成人毛片-久久成人小视频-久久丁香视频

行業新聞

您當前的位置:首頁 > 新聞資訊 > 行業新聞

Google Chrome瀏覽器漏洞使數十億用戶遭受數據被盜風險

發布源:深圳維創信息技術發布時間:2020-11-13 瀏覽次數:

谷歌的Chrome瀏覽器中存在安全漏洞,攻擊者可利用該漏洞繞過網絡的內容安全策略(CSP),進而竊取用戶數據并執行流氓代碼。

PerimeterX網絡安全研究人員Gal Weizman表示,該漏洞編號為CVE-2020-6519,存在于Windows、Mac和安卓的Chrome、Opera和Edge瀏覽器中,潛在影響用戶多達十億。

其中,Chrome的73版本(2019年3月)到83版本均會受到影響,84版本已在7月發布,并修復了該漏洞。

Chrome瀏覽器擁有超過20億用戶,并且占瀏覽器市場的65%以上。

CSP是一種Web標準,旨在阻止某些攻擊,比如跨站點腳本(XSS)和數據注入攻擊。

CSP允許Web管理員指定瀏覽器將其視為可執行腳本的有效源的域。

然后,與CSP兼容的瀏覽器將僅執行從這些域接收的源文件中加載的腳本。

對此,Weizman在報告中表示:“CSP是網站所有者用來執行數據安全策略以防止在其網站上執行惡意影子代碼的主要方法,因此當繞過瀏覽器執行時,個人用戶數據將面臨風險。”目前,大多數網絡均使用CSP策略,比如ESPN、Facebook、Gmail、Instagram、TikTok、WhatsApp、Wells Fargo和Zoom等互聯網巨頭。

當然,也有如GitHub、Google Play商店、LinkedIn、PayPal、Twitter、Yahoo和Yandex等不會受此次漏洞的影響。

Chrome的CSP強制執行機制中存在漏洞并不直接表示網站已被破壞,因為攻擊者還需要設法從該網站獲取惡意腳本。

網站信任的安全機制存在漏洞,安全機制原本可以對第三方腳本執行更嚴格的策略,但是因為漏洞會讓網站認為他們是安全的而允許他們通過。

攻擊者利用該漏洞獲取Web服務器權限(通過暴破密碼或者其他方式)并修改JavaScript利用代碼。

在JavaScipt中增加 frame-src或者child-src指令,攻擊者利用這種方式饒過CSP策略執行、繞過網站安全規則。

經驗證后,該漏洞的威脅程度為中等(6.5分),然而,因為該漏洞涉及CSP策略執行,所以影響很廣。

網站開發人員允許第三方腳本修改支付頁面,比如知道CSP會限制敏感信息,所以破壞或者繞過CSP,便可以竊取用戶敏感信息比如支付密碼等。

這無疑給網站用戶的信息安全帶來很大的風險。

該漏洞在Chrome瀏覽器中存在超過一年了,目前該漏洞已經修復。

但是該漏洞的后續影響尚不明確,一旦遭到利用,用戶數據遭竊取用于非法途徑,后果將不堪設想。

在報告中還可以看到安全研究人員測試瀏覽器或者網站是否容易受到該漏洞影響的過程,創建一個簡單的腳本,當通過devtools控制臺執行該腳本時,可以測試所有這些網站,該腳本將立即通知當前的瀏覽器/網站是否由于CSP/Old Chrome配置錯誤而受到CVE-2020-6519的攻擊。

以下以測試后的三種結果:(1) 瀏覽器和網站容易受到攻擊:(2) 瀏覽器易受攻擊,但網站不易受攻擊::(3) 瀏覽器不容易受到攻擊::因此,用戶可從以下幾個方面做好安全防護措施:確保CSP策略定義正確。

考慮添加其他安全性層,例如nonces或hashs,這將需要在一些服務器端實現僅CSP對大多數網站而言還不夠,因此,請考慮添加其他安全層。

考慮基于JavaScript的影子代碼檢測和監視,以實時緩解網頁代碼注入確保Chrome瀏覽器版本為84或更高版本。


  • 上一篇:服務器虛擬化適合企業的業務嗎?
  • 下一篇:半虛擬化如何提高服務器性能
  • Copyright © 2021 深圳市維創信息技術有限公司 版權所有

    粵ICP備2021016007號

    主站蜘蛛池模板: 韩国免费特一级毛片免费观看一区二区 | 国色天香日本免费观看 | 国产探花视频 | 女子初尝黑人巨嗷嗷叫 | 欧美精品成人一区二区视频一 | 动漫在线一区不卡精品 | 99久久国产热无码精品 | 成人国产色情免费观看 | 国产成人香蕉在线视频fuz | 毛片黄在线看免费 | a级毛片毛片看的的久 | 欧美成人a片在线乱码视频久久久久久人妻一区二区三区 | 国产成人精品无码免费播放 | 99久只有精品免费视频观看 | 欧美网址在线观看 | 国产三级高清午夜羞羞视频 | 国产精品午夜免费观看网站 | 久久久久久一本大道无码 | 国产另类欧美自拍日韩综合 | 国产精品午夜理论片 | 不卡无线在线丰满影院又粗又 | 国精品无码一区二区三区在线A片 | 亚洲日本视频 | 精品国产一区二区三区国产 | 国产精品美女久久久 | 亚洲欧美在线综合一区二区三区 | 国产精选 第1页-要看tv | 久久精品成人国产午夜 | 精品久久精品一区二区小说 | 成人午夜有码一区二区 | 亚洲自拍中文另类 | 国产大片B站观看 | 在线观看国产三级视频 | 亚洲成a人片在线观看中文无码 | 蜜臀亚洲AV永久无码精品老司机 | 国产精品国语对白露脸在线播放 | 97一期涩涩97片久久久久久久 | 另类无码专区首页 | 国产成人无码av在线播放无广 | 日本万能不卡 | 久久久久久青草大香综合精品 |