黑客盯上了Google相册漏洞

2019独角兽企业重金招聘Python工程师标准>>>

研究人员在Google相册应用上发现了一个已修复的漏洞。有了这个漏洞，黑客可以使用Google相册来跟踪他们的位置历史记录。

来自互联网安全公司Imperva的Ron Masas在博客文章中解释说，Google相册最近很容易受到基于浏览器的定时攻击，称为跨站点搜索（XS-Search），推测通过使用图像数据访问某个地方或国家。

为了使此攻击起作用，用户必须在登录Google相册时被指示打开恶意网站，黑客必须投入一定的精力进行攻击，因此这不是普遍存在的风险。研究员写道：“为了使这次攻击有效，我们需要诱骗用户在登录Google相册时打开恶意网站。这可以通过向受害者发送流行的消息服务或电子邮件上的直接消息，或者通过在Web广告中嵌入恶意Javascript来完成。 JavaScript代码将静默生成对Google相册搜索端点的请求，为攻击者想要的任何查询提取布尔值答案。“

转载于:https://my.oschina.net/u/3008585/blog/3034452

黑客盯上了Google相册漏洞相关推荐

复古拼贴_如何在Android上使用Google相册创建拼贴，动画或电影
复古拼贴 Google Photos is a huge improvement over Android's old "Gallery" app, but it does a l ...
一行代码蒸发64亿人民币！黑客盯上区块链漏洞！Python真的变态！
此前认为,区块链技术由于分布存储.加密算法等技术的应用,拥有了不可篡改.可追溯等被认为是"万无一失"的特性.然而,该特性主要针对存储在区块中的信息来说,以文中开头的案例为例,区块链 ...
网络盗窃频发黑客盯上全球银行支付系统
自去年以来,多起网络盗窃案的发生为全球银行业敲响了警钟.其中,黑客入侵孟加拉国央行在美国纽约联邦储备银行的账户,导致8100万美元失窃,成为有史以来规模最大的网络盗窃案.专家指出,全球银行支付系统存在 ...
【黑客盯上你了】黑客是如何攻击你的
第一步:端口扫描 •发起网络攻击之前,黑客通常会进行端口扫描,检测目标上开启了哪些服务. •端口,在计算机网络协议中,是位于传输层的一个概念,当计算机上多个不同的进程都在通信的时候,用端口号来区分它们 ...
同款手机为什么大城市更容易被黑客盯上?
[黑客联盟2016年11月13日讯]个人隐私信息在传输过程中是如何被窃取的?恶意程序.钓鱼网站目前有哪些技术演变趋势,我们应该如何防范?由广州市科协.广州日报社.广州市全民科学素质办共同主办的&quo ...
中国黑客盯上可口可乐公司
分享一下我老师大神的人工智能教程!零基础,通俗易懂!http://blog.csdn.net/jiangjunshow 也欢迎大家转载本篇文章.分享知识,造福人民,实现我们中华民族伟大复兴! 原文:C ...
被黑客盯上了…数据都给打包带走了…
" 大家好,我是雄雄,欢迎关注微信公众号:雄雄的小课堂. " 前言在创建数据库的时候,突然之间,发现创建的表通过select * from 表名查询不到了,于是就开始检查是不是 ...
3月第2周安全回顾微软修补12个漏洞 ***盯上企业FTP
本文同时发表在:[url]http://netsecurity.51cto.com/art/200803/67293.htm[/url] 本周(080310至080316)信息安全威胁等级为低.访问控 ...
多亏了Google相册，如何一键释放Android手机上的空间
Let's be real here: modern smartphones have limited storage. While they're coming with a lot more th ...

黑客盯上了Google相册漏洞

黑客盯上了Google相册漏洞相关推荐

最新文章

热门文章