Chrome浏览器曝新安全漏洞 Android设备全部中枪

来源:下载之家 作者:石头

chrome清理工具

chrome清理工具

版本:v18.100.0
大小:3.58MB
分类: 网页辅助
立即下载
查看详情

导读: 谷歌的Chrome浏览器近日被发现存在一个危险程度较高的安全漏洞,如果客户浏览受感染的网站,即便是最新版本本的安卓设备也无法幸免。据了解,这个漏洞是在PacSec的MobilePwn2Own大会上被发布的。它的特别之处在于攻击仅利用了单独一个漏洞,而非普通情况下的一系列彼此相连的漏洞。

Chrome浏览器曝新安全漏洞 Android设备全部中枪

  【下载之家网讯】 谷歌的Chrome浏览器近日被发现存在一个危险程度较高的安全漏洞,如果客户浏览受感染的网站,即便是最新版本本的安卓设备也无法幸免。据了解,这个漏洞是在PacSec的MobilePwn2Own大会上被发布的。它的特别之处在于攻击仅利用了单独一个漏洞,而非普通情况下的一系列彼此相连的漏洞。

  尽管安全专家并未在大会上发布该漏洞的具体工作方法,却还是透露了该漏洞存在于JavaScript v8。

  安全专家花费3个月的时间才彻底搞清了这个漏洞的利用方式。在现场演示环节,安全专家使用一部Nexus 6来浏览一个内含恶意脚本的不起眼网站并成功获取了设备的控制权。

  PacSec的组织者Dragos Ruiu称,因为这一漏洞存在于JavaScript引擎,所以应该能够在任意一台安卓设备上使用。