首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

研究发现,攻击者能利用Chromium浏览器书签同步功能泄露数据

书签同步已经成为浏览器的一个标准功能,能帮助用户在某一设备上对书签进行改动时,也能同步到其他设备上。然而,研究发现,这种操作也给网络犯罪分子提供了一个便捷的攻击途径。 SANS技术研究所的学术研究人员大卫·普雷弗(David Prefer)的这一发现,是对攻击者如何滥用浏览器功能,从被破坏的环境中偷取数据并执行其他恶意功能研究的一部分。总的来说,书签可以被滥用来从企业环境中吸走大量被盗数据,或者在几乎不会被发现的情况下从中部署攻击工具和恶意有效载荷。 在最近的一篇技术论文中,普雷弗将这一过程描述为 "br

03
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    必不可少的Firefox插件

    Adblock Plus 去广告,包括youku的开头广告 All-in-One Sidebar 最大的好处就是省去书签栏 NoSquint :用firefox浏览网页的时候,不论你怎么设置字体, 总有网页的字体很小(很多网站是对一些专用浏览器做的开发或者根本没有考虑用户体验), 用Ctrl + +吧,每次打开网页需要按一下,麻烦的不行。 恭喜你读到这篇文章,读到这里,使用NoSquint, 凡是按过Ctrl ++的网页/网站, firefox都会记住, 不用每次开网页就敲 Ctrl ++了。https://addons.mozilla.org/firefox /addon/2592 DownThemAll! 多线程下载工具,本人不用迅雷 Omnibar 使地址栏可以搜索,所以搜索框可以隐藏了。 Firebug:为你的Firefox集成了浏览网页的同时随手可得的丰富开发工具。 Web DeveloperWeb开发扩展,在浏览器中添加各种Web开发工具。 MeasureIT:网页标尺,画出一个跨越任何网页的统治者检查像素的页面元素的宽度,高度,或对齐。

    01
    领券