首个浏览器重大漏洞曝出:苹果、英特尔、AMD均沦陷
日前,国外一家安全研究团队发现了首个基于浏览器漏洞,而且波及范围不小,基本设计了苹果、英特尔、AMD、三星等大公司的主流芯片。这个安全漏洞基于浏览器的全新旁道攻击(Side-channel attack),即便是JavaScript在被阻止的情况下也能生效。
太多复杂的技术解析就不再转述了,简单的说这个漏洞很厉害,即使在脚本执行被完全阻止时也能工作,允许窃听者通过利用目标数据包序列的特征来确定目标的网络活动,也就是说你干啥了别人都能监测到,你的隐私会直接裸奔,即使你启用了隐私保护机制。
该安全团队很负责任的通知了苹果等公司,目前他们还处于掰扯的阶段,静观后续。
猜你喜欢
更多-
支付宝崩了?官方回应为少量用户访问页面出现短暂性访问不畅
安全资讯 2024-04-09
-
2023 年京东史上最强 618来袭
安全资讯 2023-04-20
-
安全研究专家报告Google Home严重漏洞获107500 美元赏金
安全资讯 2022-12-30
-
一加10 Pro和OPPO Find X5 Pro开放升级基于Android13的ColorOS13
安全资讯 2022-09-23
-
苹果为 Apple Watch Ultra 发布 watchOS 9.0.1 系统
安全资讯 2022-09-23