俄罗斯黑客利用 Google AMP 漏洞钓鱼
Google 自 2015 年起开始大力推广它的 AMP(Accelerated Mobile Pages),提供一种方式为智能手机用户优化网站内容访问。AMP 是网站的一个简化版本,Google 会在搜索结果中预加载这个简化版,如果用户点击包含 AMP 网页的结果可以即时显示。然而问题是在移动设备上用户只会看到 Google 的域名而看不到源域名,这种显示方式就为钓鱼攻击留下可供利用的空间,毕竟用户显然对 Google 非常信任。与俄罗斯政府有关联的黑客组织 Fancy Bear(aka APT28)就被发现利用这个漏洞尝试发动钓鱼攻击,窃取 Gmail 用户的密码。这一 bug 早在 2016 年 11 月就被报告给了 Google,但该 bug 报告于 2017 年 2 月关闭,9 月 13 日锁定。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 习近平在重庆考察调研 4958934
- 2 网红艺考作弊 北电已按违纪程序处理 4980991
- 3 阻挠农民种地让交钱的干部被免职 4823458
- 4 人民海军成立75周年 4748398
- 5 市委原书记被骗500万元背后 4620261
- 6 学用手机的老年人:被验证码难住 4567447
- 7 茶百道上市一小时跌没3年净利润 4450527
- 8 张朝阳谈如何应对焦虑 4359733
- 9 广东辟谣绥江河原水水源不足 4263101
- 10 金秀贤把金智媛搂怀里看剧本 4147858