|
（原標題：研究發現搜索建議功能能夠讓Chrome和Firefox崩潰）
摘要：網絡安全研究人員發現一種能夠使Chrome和Firefox瀏覽器在移動和桌面設備上崩潰的方法。他們的方法依賴于這些瀏覽器支持的搜索建議功能。如今大多數瀏覽器都有一個搜索框或者允許用戶通過URL地址欄搜索。基于瀏覽器支持的搜索引擎，通過用戶輸入的查詢能夠顯示搜索建議。守夜人安全專家表示，如果瀏覽器的搜索引擎不采用加密的HTTPS通道對搜索建議進行加密，那么攻擊者便可以在本地網絡上攔截搜索建議查詢，并在搜索商之前提供搜索答案。攻擊者可以插入大量數據，從而導致瀏覽器或操作系統耗盡內存資源，最終崩潰。 好消息是研究人員在崩潰中沒有執行將導致跟多問題的惡意代碼。在他們的試驗中，研究人員設法讓Android4.4上的瀏覽器，Android 6.01上的Chrome 51，Ubuntu 16.04上的Firefox 47崩潰，并且他們使整個Ubuntu 16.04 OS在運行Chrome 51時崩潰。 用戶使用不采用HTTPS的瀏覽器內置搜索就會導致上述的崩潰發生，受影響的瀏覽器和網站包括用Firefox上eBay，Chrome上AOL和ASK.COM，Android瀏覽器上Bing和Yahoo。而Internet Explorer、Edge和Safari不受影響。但是Safari必須處理今年年初的搜索崩潰問題，所以它并不像你想象的那么好。
Android,Chrome和Firefox團隊拒絕將這個bug作為一個安全問題來修復，當然實際上它也不是，因此針對該bug的修復恐怕會來的更晚一些。
本文出自：www.988624.tw
上一篇：差異化戰略成果凸顯 搜狗搜索頁面訪問深度超百度
下一篇：滴滴優步一家獨大 才是最令人擔心的
|
浙江飞鱼实业董事长
天津11选5网购彩搜1980彩
广西快乐双彩286期开奖结果
天津快乐十分预测号
澳门新mg电子游戏摆脱
大乐透规则玩法
上海时时彩开奖信息查询系统
内蒙古快3官方走势图
泳坛夺金怎么看中奖了
dg梦幻城娱乐官网下载
网易篮彩
河内5分彩走势图彩经网
笨重超脱是指什么动物
360老时时彩删除
bbin真人是骗局
北京时时彩开奖记录开奖结果查询表
澳洲幸运5下载
