Chrome浏览器新漏洞曝光，安卓设备遭殃
thinkpad吧
全部回复
仅看楼主
level 14
冷眼的旁观者 楼主

谷歌的Chrome浏览器日前被发现存在一个危险程度较高的安全漏洞，如果用户浏览受感染的网站，即便是最新版本的Android设备也无法幸免。
据悉，这个漏洞是在PacSec的MobilePwn2Own大会上被公布的。它的特别之处在于攻击仅利用了单独一个漏洞，而非一般情况下的一系列彼此相连的漏洞。尽管安全专家并未在大会上公布该漏洞的具体工作方式，但还是透露了该漏洞存在于JavaScript v8。
安全专家花费3个月的时间才彻底搞清了这个漏洞的利用方法。在现场演示环节，安全专家使用一部Nexus 6来浏览一个内含恶意脚本的不起眼网站并成功获取了设备的控制权。
PacSec的组织者Dragos Ruiu表示，由于这一漏洞存在于JavaScript引擎，因此应该可以在任意一台Android设备上使用。
2015年11月14日 03点11分 1
level 13
妮娜明
我记得火狐有一个插件，能屏蔽所有网页的js脚本
2015年11月14日 03点11分 2
ankn31
no script
2015年11月14日 03点11分
妮娜明
回复 ankn31 ：对
2015年11月14日 03点11分
冷眼的旁观者
[委屈] ——来自 爱贴吧 Windows Phone 客户端
2015年11月14日 04点11分
level 14
tupolevsky
Chorme Canary用户表示，路过……
2015年11月14日 04点11分 3
冷眼的旁观者
林妹妹每次都是这么淡定[真棒] ——来自 爱贴吧 Windows Phone 客户端
2015年11月14日 04点11分
妮娜明
回复 tupolevsky ：[滑稽]别忘了你家电脑处理器的新片也是不开源的，还有硬盘主控。[滑稽]
2015年11月14日 04点11分
tupolevsky
回复
柏林航空937
:哪又怎么样，没有网线，没有Wifi，没有外部设备，黑客总不能从电源线入侵[滑稽]……
2015年11月14日 04点11分
冷眼的旁观者
回复 tupolevsky : 真要是到那种程度的话，需要的就不是黑客了，就该特工上场了，林妹妹要小心美男计哦[滑稽]
2015年11月14日 04点11分
level 15
Ata-Kob
然而我已经禁用了Chrome的自动更新，停留在44.xxx的版本上了……pepperflash19太坑爹，伤不起啊……
2015年11月14日 06点11分 5
冷眼的旁观者
[滑稽]
2015年11月14日 07点11分
Ata-Kob
@冷眼的旁观者 [滑稽]
2015年11月14日 07点11分
1