搜索

[5725] 2019-03-01_谷歌Chrome零日漏洞：攻击者可通过PDF文件收集用户数据

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2019-03-01_谷歌Chrome零日漏洞：攻击者可通过PDF文件收集用户数据 谷 歌 C h r o m e 零 日 漏 洞 ： 攻 击 者 可 通 过 P D F 文 件 收 集 用 户 数 据 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 黑 客 通 过 谷 歌 C h r o m e 浏 览 器 的 零 日 漏 洞 ， 利 用 恶 意 P D F 文 档 窃 取 用 户 数 据 。 据 外 媒 报 道 ， 漏 洞 检 测 服 务 公 司 E d g e S p o t 本 周 发 现 ， 恶 意 恶 意 P D F 文 档 利 用 了 谷 歌 文 档 利 用 了 谷 歌 C h r o m e 浏 览 器 的 零 日 漏 洞 ， 用 户 在 浏 览 器 的 零 日 漏 洞 ， 用 户 在 C h r o m e 内 置 内 置 P D F 阅 读 器 中 打 开 阅 读 器 中 打 开 P D F 文 件 时 ， 攻 击 者 便 可 盗 取 用 户 数 据 。 文 件 时 ， 攻 击 者 便 可 盗 取 用 户 数 据 。   该 公 司 发 现 了 两 组 利 用 C h r o m e 零 日 漏 洞 的 恶 意 P D F 文 件 ， 其 中 一 组 文 件 在 2 0 1 7 年 1 0 月 传 播 ， 另 一 组 文 件 在 2 0 1 8 年 9 月 传 播 。   第 一 批 恶 意 P D F 文 件 将 用 户 数 据 发 送 回 “ r e a d n o t i f y . c o m ” ， 第 二 批 发 送 回 “ z u x j k 0 d f t o a m i m o r j l 9 d f h r 4 4 v a p 3 f r 7 o v g i 7 6 w . b u r p c o l l a b o r a t o r . n e t ” 。   P D F 文 档 与 用 户 设 备 上 的 远 程 域 联 系 ， 包 括 I P 地 址 、 O S 版 本 、 C h r o m e 版 本 以 及 用 户 计 算 机 上 P D F 文 件 的 路 径 。   当 研 究 人 员 在 其 他 桌 面 当 研 究 人 员 在 其 他 桌 面 P D F 阅 读 器 应 用 程 序 （ 如 阅 读 器 应 用 程 序 （ 如 A d o b e   R e a d e r 等 ） 中 打 开 相 同 的 等 ） 中 打 开 相 同 的 P D F 文 件 时 ， 并 没 有 发 生 信 息 泄 文 件 时 ， 并 没 有 发 生 信 息 泄 露 。 目 前 ， 只 有 露 。 目 前 ， 只 有 C h r o m e 中 存 在 这 种 情 况 。 中 存 在 这 种 情 况 。  
虽 然 虽 然 E d g e S p o t 发 现 的 发 现 的 P D F 文 件 中 没 有 其 他 恶 意 代 码 ， 但 是 收 集 用 户 数 据 可 以 帮 助 攻 击 者 对 未 来 的 攻 击 进 行 调 文 件 中 没 有 其 他 恶 意 代 码 ， 但 是 收 集 用 户 数 据 可 以 帮 助 攻 击 者 对 未 来 的 攻 击 进 行 调 整 。 整 。   研 究 人 员 表 示 ， 他 们 在 去 年 圣 诞 节 发 现 这 些 文 件 时 通 知 了 谷 歌 。 C h r o m e 团 队 承 认 了 零 日 漏 洞 ， 并 承 诺 在 4 月 底 进 行 修 复 。   但 研 究 人 员 决 定 在 补 丁 发 布 之 前 公 布 该 发 现 ， 因 为 他 们 想 让 受 影 响 的 用 户 能 得 知 潜 在 的 风 险 。 因 为 他 们 想 让 受 影 响 的 用 户 能 得 知 潜 在 的 风 险 。   研 究 人 员 还 公 布 了 发 现 的 恶 意 P D F 文 件 的 样 本 和 感 染 指 标 （ I O C s ） 。   在 补 丁 发 布 之 前 ， 在 补 丁 发 布 之 前 ， E d g e S p o t 建 议 用 户 使 用 桌 面 应 用 程 序 查 看 建 议 用 户 使 用 桌 面 应 用 程 序 查 看 P D F 文 件 ， 或 者 在 文 件 ， 或 者 在 C h r o m e 中 打 开 中 打 开 P D F 文 档 时 禁 用 互 联 文 档 时 禁 用 互 联 网 连 接 。 网 连 接 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： D N A 也 有 网 络 安 全 风 险 ！ 黑 客 可 窃 听 D N A 合 成 仪 窃 取 基 因 蓝 图 F i r e e y e   C T O ： 在 网 络 攻 击 面 前 ， 中 国 公 司 也 一 样 是 靶 标 T h u n d e r b o l t 的 漏 洞 给 黑 客 大 开 方 便 之 门 记 不 住 无 数 的 密 码 ？ 好 消 息 ！ 未 来 的 A n d r o i d 手 机 中 ， 应 用 程 序 不 需 要 密 码 黑 客 试 图 利 用 尚 未 修 补 的 D r u p a l 站 点 发 起 攻 击 因 对 华 为 的 担 忧 挥 之 不 去 ， 日 本 和 印 度 将 在 5 G 问 题 上 “ 携 手 共 进 ” ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理