Chrome 中存在 Wi-Fi 漏洞,谷歌原本并不打算修复!

释放双眼,带上耳机,听听看~!

文章转载开源中国

网络安全和渗透测试咨询公司 SureCloud 的研究人员发现谷歌 Chrome 和 Opera 浏览器存在漏洞,可使 Wi-Fi 受到攻击。

Chrome 中存在 Wi-Fi 漏洞,谷歌原本并不打算修复!

研究人员表示,基于 Chrome 内核的浏览器可以保存 Wi-Fi 中路由器管理页面凭据并自动重新输入,以方便用户使用,而由于大多数家用路由器不使用加密通信进行后台管理,这使得研究人员能够利用这种自动凭证重新登录,达到窃取路由器登录凭据并使用它们捕获 Wi-Fi 密码(PSK)的目的。研究人员还提供了一段漏洞利用的演示视频:https://youtu.be/YW0drHztgJY

这个漏洞适用于任何基于 Chrome 内核 Chromium 的浏览器,例如 Chrome、Opera、Slimjet 与 Torch 等,通过明文 HTTP 提供管理页面的任何路由器都会受到此问题的影响。

研究人员早在 3 月 2 日就向 Google 的 Chromium 项目披露了该漏洞,但 Chromium 回复称浏览器功能按设计工作,并且不打算修复。

“安全性和便利性之间始终存在权衡,但我们的研究清楚地表明,存储登录凭据的 Web 浏览器中的功能正在使数以百万计的家庭和企业网络受到攻击“,SureCloud 的网络安全实践总监 Luke Potter 说:“我们认为这个设计问题需要在受影响的 Web 浏览器中修复,以防止漏洞被利用,造成用户损失。”对于谷歌不修复该漏洞的回复,他们也没办法。

最新消息是,在前两天推出的 Chrome 69 中,谷歌已经修复了该漏洞。

给TA打赏
共{{data.count}}人
人已打赏
安全漏洞

网络协议分析神器 Wireshark 曝严重漏洞,可崩溃系统

2018-9-5 11:12:22

安全漏洞

Zerodium 公开 Tor Browser 0day 漏洞,不过影响不大

2018-9-12 11:12:22

个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索