搜索

[25840] 2016-12-14_每日安全资讯：Edge浏览器新Bug曝光：SmartScreen界面或被利用来欺诈

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2016-12-14_每日安全资讯：Edge浏览器新Bug曝光：SmartScreen界面或被利用来欺诈 每 日 安 全 资 讯 ： E d g e 浏 览 器 新 B u g 曝 光 ： S m a r t S c r e e n 界 面 或 被 利 用 来 欺 诈 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 2 - 1 4 尽 管 微 软 声 称 自 家   E d g e   是 “ 最 安 全 的 浏 览 器 ” ， 但 新 发 现 的 一 个 缺 陷 ， 却 让 骗 子 可 以 借 助 虚 假 的   S m a r t S c r e e n   报 错 界 面 来 忽 悠 人 。 在 一 份 新 报 告 中 ， 阿 根 廷 安 全 研 究 人 员   M a n u e l   C a b a l l e r o   提 到 了 他 的 新 发 现 ， 欺 诈 者 竟 然 可 以 强 制   E d g e   浏 览 器 显 示 虚 假 的   S m a r t S c r e e n   错 误 警 告 ， 然 后 提 取 用 户 的 个 人 信 息 。 S m a r t S c r e e n   是 一 项 用 于 保 护   E d g e   浏 览 器 用 户 原 理 危 险 站 点 的 功 能 ， 正 常 状 态 下 的 它 如 上 所 示 。
C a b a l l e r o   披 露 ， 如 果 欺 诈 者 成 功 地 利 用 了 这 个   b u g ， 即 可 显 示 一 条 本 地 警 告 消 息 ， 并 替 换 上 一 个 请 求 更 多 信 息 的 链 接 ， 欺 骗 用 户 去 点 击 （ 比 如 指 向 欺 诈 者 精 心 设 计 好 的 、 假 冒 的 微 软 帮 助 站 点 ） 。 M a n u e l   C a b a l l e r o   表 示 ： “ 我 们 创 建 了 一 个 可 以 自 动 生 成 的 、 电 话 号 码 样 式 的 链 接 ， 受 害 者 可 以 ‘ 一 键 呼 叫 ’ ， 这 显 然 给 诈 骗 者
省 了 很 多 工 夫 ” 。 目 前 微 软 暂 未 回 应 是 否 已 在 着 手 修 复   E d g e   浏 览 器 中 的 这 个   b u g ， 但 愿 该 公 司 能 尽 快 推 出 补 丁 。 来 源 ： c n b e t a . c o m 更 多 资 讯 更 多 资 讯 1 .   黑 客 手 段 更 加 成 熟   S W I F T 确 认 全 球 银 行 转 账 系 统 存 风 险 h t t p : / / t . c n / R I 4 B k 6 y 2 .   国 家 电 网 旗 下 A P P 用 户 数 据 泄 露 规 模 已 超 千 万 级 h t t p : / / t . c n / R I 4 B s P 3 3 .   俄 罗 斯 驻 荷 兰 大 使 馆 被 黑   护 照 号 码 和 个 人 信 息 被 盗 h t t p : / / t . c n / R I 4 B s R E 4 .   警 惕 : 网 件 无 线 路 由 器 曝 出 命 令 注 入 漏 洞 h t t p : / / t . c n / R I 4 r v 0 y （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理