wai008 发表于 2018-2-7 16:43:03

熱門Chrome擴充程式Grammarly爆安全漏洞，可讓駭客窺視使用者的憑證

熱門Chrome擴充程式Grammarly爆安全漏洞，可讓駭客窺視使用者的憑證
Chrome瀏覽器上的Grammarly文法檢查擴充程式本周傳出含有一嚴重漏洞，允許惡意網站窺視使用者憑證，並查看使用者於該程式中所儲存的文件、歷史紀錄或其它資訊。
發現該漏洞的是Google Project Zero團隊的Tavis Ormandy，Ormandy說，這是個很嚴重的漏洞，因為它強烈違反了使用者的期待。Grammarly為一英文文法檢查工具，它能在使用者輸入英文時，提供文法上的改善建議，估計有高達2,200萬名Chrome用戶安裝。然而，惡意網站只要簡單地嵌入4行的程式碼，就能於安裝Grammarly的Chrome用戶造訪該站時偷窺使用者的憑證，進而存取Grammarly中所儲存的資料。
Grammarly在接獲Google的通知後，已於（2/6）修補了該漏洞，且強調該漏洞只影響儲存於Grammarly Editor中的文字，並不影響Grammarly Keyboard、Microsoft Office上的Grammarly外掛程式，也不會允許駭客偷窺使用者於網站上輸入的文字。
迄今並無證據顯示駭客開採了該漏洞，且在Grammarly修補後，使用者無需採取任何行動即可繼續使用。
文/陳曉莉|2018-02-06發表

关羽云长 发表于 2018-2-7 17:41:06

这么严重的漏洞居然现在才发现。。。可怕

神之影 发表于 2018-2-7 18:34:52

我冇用扩展

百变星君 发表于 2018-2-7 20:30:28

能打简体字吗

yjdtx 发表于 2018-2-7 20:35:51

大陆应该没事，黑客要黑也是黑企业，黑个人电脑没意义啊

米奇老味 发表于 2018-2-7 20:40:12

好彩冇用呢個extension

bads 发表于 2018-2-7 21:18:59

:)无用开Chrome

FTZOTOF 发表于 2018-2-8 00:27:47

之前覺得幾好所以裝咗,但用GE機率好低所以都係DEL番....

allpoogi 发表于 2018-2-8 00:53:23

谷歌產品給不到我信心。

dkmi 发表于 2018-2-8 07:40:39

較為少用呢個瀏覽器，應該暫時影響唔到我
页: [1] 2
查看完整版本: 熱門Chrome擴充程式Grammarly爆安全漏洞，可讓駭客窺視使用者的憑證