Feedly爆出JS注入漏洞
写在前面:
移动互联网无疑是当今的热门,很多的安全从业者和安全公司也纷纷把目光投向了移动安全,下面的漏洞就是一个例子。
正文:
随着移动互联网的发展,发生在移动端的安全威胁的次数和精密程度也随之提高。特别是针对于android平台的攻击,一个成功利用的expoilt就可以影响到成千上万的用户。而针对android用户,恶意的黑客最常使用的手段就是直接在热门APP中植入危险的javascript代码。
新加坡安全研究员Jeremy S在Feedly android APP上就发现了可以插入javascript代码的严重安全缺陷。
Feedly是一个支持anroid和ios的热门应用,他会整合blog,website,RSS Feeds 和一些期刊杂志的信息。Jeremy S发现的漏洞在blog post之中,他可以将javascript代码注入到APP之中而引发XSS攻击。
通过执行javascript,攻击者可以实施不同的攻击手法,比如,cookie盗取恶意页面包含,在受害者手机中植入恶意代码,等等。
Jeremy S放出了POC,这个POC会在受害者的浏览器中显示一个按钮
</script> <button onclick=”location.href=’http://www.potentially-malicious.site’” id=”1″ value=”1″/>BreakToProtect’s Button <but这个漏洞在3月10号被报告,24小时之内就被修复了,用户可以升级版本以保证安全。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 习近平将对欧洲三国进行国事访问 4998006
- 2 特斯拉市值一夜大涨5944亿 4948127
- 3 小孩哥跑丢两只鞋仍断崖式夺冠 4835712
- 4 假日经济持续升温 4798632
- 5 日本物价为何突然暴涨 4627026
- 6 老人在自家别墅踩空电梯不幸身亡 4504259
- 7 上海不断涌现男士理发店 4405190
- 8 miumiu3250元发卡卖断货 4326227
- 9 特斯拉就FSD内测邀请辟谣 4256822
- 10 国安部部长:要坚决挖钉子、除内奸 4162712