黑客可以通过Google相册漏洞收集用户位置

研究人员在Google相册应用上发现了一个已修复的漏洞。有了这个漏洞,黑客可以使用Google相册来跟踪他们的位置历史记录。来自互联网安全公司Imperva的Ron Masas在博客文章中解释说,Google相册最近很容易受到基于浏览器的定时攻击,称为跨站点搜索(XS-Search),推测通过使用图像数据访问某个地方或国家。

黑客可以通过Google相册漏洞收集用户位置

为了使此攻击起作用,用户必须在登录Google相册时被指示打开恶意网站,黑客必须投入一定的精力进行攻击,因此这不是普遍存在的风险。研究员写道,

“为了使这次攻击有效,我们需要诱骗用户在登录Google相册时打开恶意网站。这可以通过向受害者发送流行的消息服务或电子邮件上的直接消息,或者通过在Web广告中嵌入恶意Javascript来完成。 JavaScript代码将静默生成对Google相册搜索端点的请求,为攻击者想要的任何查询提取布尔值答案。“

Linux公社的RSS地址https://www.linuxidc.com/rssFeed.aspx

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/94b064ff400c206d3dea5e38ba585c93.html