谷歌浏览器漏洞 用于通过PDF文件收集用户数据
一家安全公司本周表示,它利用该公司称为Google Chrome浏览器的“零时差”发现了PDF文档。利用此漏洞,攻击者可以从在Chrome的内置PDF查看器中打开PDF文件的用户中收集数据。
发现文件的公司漏洞利用检测服务EdgeSpot表示,PDF文档将与远程域联系,并提供用户设备上的信息,例如IP地址,操作系统版本,Chrome版本以及PDF文件在Windows上的路径。用户的计算机。
当研究人员在桌面PDF查看器应用程序(例如Adobe Reader等)中打开相同的PDF文件时,不会发生这种回拨电话行为,但仅限于Chrome。
该公司表示,发现了利用此Chrome浏览器漏洞的两组截然不同的恶意PDF文件,其中一系列文件于2017年10月左右分发,第二组文件于2018年9月分发。
研究人员说,第一批恶意PDF文件将用户数据发送回“ readnotify.com ”域,而第二批文件将其发送到“ zuxjk0dftoamimorjl9dfhr44vap3fr7ovgi76w.burpcollaborator.net ”。
EdgeSpot发现的PDF文件中没有其他恶意代码。但是,收集有关打开PDF文件的用户的数据可以帮助攻击者更好地调整将来的攻击和利用。
但是,在此故事发布后,与ZDNet的一次对话中,Mac恶意软件安全专家Patrick Wardle解释说,尽管利用了Chrome错误,EdgeSpot检测到的第一批文件并不是恶意的。他说,这些文件是使用ReadNotify的PDF跟踪服务组装而成的,该服务可使用户跟踪何时有人查看他们的PDF文件,该服务自2010年以来一直存在。
Wardle告诉我们:“研究人员'发现'的只是一个由ReadNotify标记的文档,但是,是的,Chrome应该提醒用户。”
第二套PDF文件(于2018年9月发布)及其性质没有可用的信息-如果它们是由威胁参与者组装而成的,或者只是出于测试目的,或者是出于良性用户跟踪目的而生成的。
EdgeSpot表示,去年圣诞节假期期间,当Google首次发现这些文件时,便通知了Google。Chrome小组认识到该漏洞,并承诺将在4月下旬进行修复。
“我们决定在补丁发布之前发布我们的发现,因为我们认为最好让受影响的用户有机会获知/警告潜在的风险,因为主动的漏洞利用/样本很普遍,而补丁并不在附近”,研究人员昨天在博客中说。
该博客文章还包含公司发现的PDF文件的样本和危害指标(IOC)。
在发布补丁之前,EdgeSpot建议用户在Chrome中打开PDF文档时,使用桌面应用查看PDF文件或禁用其互联网连接。
在不相关的研究中,但也与PDF文档的世界息息相关,本周早些时候,安全研究人员发现了一些漏洞,这些漏洞使他们可以在22个桌面PDF查看器应用程序中的21个以及7个在线PDF数字签名服务中的5个中伪造签名。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
预约红旗试驾通常需要满足以下条件:首先,您需要年满18周岁并持有有效的中国驾驶证。这是最基本的条件,因为...浏览全文>>
-
MINI试驾:线上+线下操作指南MINI试驾体验是了解这款经典车型的最佳方式。无论是线上预约还是线下体验,都需提...浏览全文>>
-
想要体验理想L6的魅力?只需几个简单步骤即可轻松预约试驾!首先,打开理想汽车官网或下载官方App,注册并登录...浏览全文>>
-
睿蓝汽车,为您带来一场奢华与科技交织的试驾之旅。无论您是追求速度与激情的驾驶爱好者,还是注重舒适与品质...浏览全文>>
-
金龙汽车作为国内知名的客车品牌,其试驾体验备受关注。对于新手来说,预约试驾是一次了解车辆性能的好机会,...浏览全文>>
-
哈弗H6试驾操作指南哈弗H6作为一款国产SUV的代表车型,以其高性价比和出色性能深受消费者喜爱。如果您计划进行...浏览全文>>
-
预约睿蓝汽车试驾是体验新能源车型的好机会。以下是新手操作的详细步骤:第一步:访问官方网站或下载官方APP。...浏览全文>>
-
试驾吉利汽车的吉利熊猫是一个了解这款车型性能和功能的好机会。以下是预约试驾的基本流程:第一步:访问官网...浏览全文>>
-
试驾长安CS75是一次令人愉悦的体验。从咨询开始,我便感受到销售人员的专业与热情。他们详细解答了我的疑问,...浏览全文>>
-
长安凯程试驾预约,让您的驾驶体验更加便捷与愉悦。无论您是想感受新车型的强劲动力,还是希望深入了解车辆性...浏览全文>>
- 睿蓝汽车预约试驾,新手必知的详细步骤
- 小鹏G7试驾,新手必知的详细步骤
- 五菱星光试驾,开启完美驾驭之旅
- 伊兰特试驾,感受豪华与科技的完美融合
- 道郎格试驾,感受豪华与科技的完美融合
- 奇瑞新能源预约试驾,新手必知的详细步骤
- 万象汽车试驾,轻松开启试驾之旅
- 上汽大通MAXUS预约试驾操作指南
- 试驾红旗HS3 PHEV,新手必看的详细流程
- 特斯拉Model Y试驾预约,从预约到试驾的完美旅程
- 阜阳帕萨特多少钱 2025款落地价,各配置车型售价全解析
- 试驾雷克萨斯ES如何快速锁定试驾名额?
- 阜阳ID.4 CROZZ多少钱?选车指南与落地价全解析
- 君越试驾流程讲解
- 试驾世家,快速上手,开启豪华体验
- 莲花跑车试驾预约操作指南
- 东风风行试驾,如何快速预约并体验驾驶乐趣?
- 池州途观X新车报价2024款,最低售价25.08万起,购车攻略来了
- 安徽安庆途观L多少钱?购车攻略全解析
- 安庆ID.4 X新车报价2025款与配置的完美平衡