MicrosoftEdge错误允许通过扩展收集数据
除了向Chrome用户显示切换到MicrosoftEdge的弹出窗口之外,该公司还在努力修复浏览器以及与之相关的系统的已知错误和安全缺陷。这家科技巨头刚刚修复了之前对其Edge浏览器的故障更新,该更新给用户带来了许多问题。然而,事实证明还有更多,而且这个特定的问题可能很严重。
MicrosoftEdge最近修复的一个错误允许潜在攻击者在用户系统上安装扩展。而且无需用户任何交互即可发生这种情况。值得注意的是,它可以被用于经济利益或其他目的。
该漏洞编号为CVE-2024-21388,最初由GuardioLabs安全研究员OlegZaytsev披露,他强调了该漏洞被恶意利用的可能性。
攻击者可能利用MicrosoftEdge错误通过利用私有API安装扩展
研究人员解决了2024年1月25日发布的MicrosoftEdge稳定版本121.0.2277.83中的安全缺陷。不良行为者可能会利用该缺陷来利用最初用于营销目的的私有API。该API可以使攻击者安装具有广泛权限的浏览器扩展,这可能导致浏览器沙箱逃逸。
如果成功利用该漏洞,攻击者可能会获得在未经用户同意的情况下在用户系统上安装扩展所需的权限。攻击者可以通过利用基于Chromium的Edge浏览器中的私有API来实现这一目标。据报道,它授予了对一系列网站的特权访问权限,其中包括必应和微软。
通过在这些页面上运行JavaScript,攻击者可以从EdgeAdd-ons商店安装扩展。它不需要用户的任何交互。MicrosoftEdge中的错误本质上源于验证不足。它可能允许攻击者从店面提供任何扩展标识符并秘密安装它。
该漏洞的潜在影响是巨大的,因为它可能有助于安装其他恶意扩展。在假设的攻击场景中,威胁行为者不仅可以向附加商店发布看似无害的扩展,还可以利用它们将恶意JavaScript代码注入合法网站。随后,访问这些网站的用户会在未经他们同意的情况下不知不觉地将目标扩展程序安装在他们的浏览器上。
值得庆幸的是,没有成功利用的记录
值得庆幸的是,没有证据表明这个安全漏洞被成功利用。浏览器定制旨在提升用户体验。然而,他们可能会无意中引入新的攻击向量,这个记录的安全缺陷就是一个很好的例子。正如GuardioLabs的OlegZaytsev所强调的那样,攻击者可以轻松诱骗用户安装看似无害的扩展,这可能是更复杂攻击的第一步。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
根据您提供的信息,关于黄海·野牛 2021新款的价格及购车攻略,以下是一些详细的分析和建议:一、车型定位与...浏览全文>>
-
截至我所掌握的信息,2024款一汽-大众ID 6 CROZZ的价格和具体优惠政策可能会有所不同,具体取决于地区、配置...浏览全文>>
-
领克Z10是一款备受关注的车型,但截至我所知的最新信息,领克尚未正式发布2024款Z10的具体价格和配置。因此,...浏览全文>>
-
关于2023款星际H房车的落地价格,具体金额会因配置、地区以及经销商的不同而有所差异。以下是一些影响价格的因...浏览全文>>
-
依维柯聚星新能源是一款结合了新能源技术与商用车特点的车型,近年来受到了广泛关注。如果您对这款车型感兴趣...浏览全文>>
-
风行T5 EVO是东风风行推出的一款紧凑型SUV,凭借其时尚的外观设计、丰富的配置以及相对亲民的价格,在市场上...浏览全文>>
-
关于2022款迈腾GTE的具体价格,不同地区和经销商可能会有不同的优惠政策。一般来说,迈腾GTE的官方指导价大约...浏览全文>>
-
英菲尼迪QX60 2024款作为一款豪华中大型SUV,凭借其精致的设计、宽敞的空间以及丰富的配置,吸引了不少消费者...浏览全文>>
-
如果您正在寻找一款高性价比、配置丰富的车型,理想MEGA 2025款确实是一个值得考虑的选择。以下是一些关于这...浏览全文>>
-
好的,我明白了!您提到的是关于2025款星际新车的报价信息,最低售价为 8 28万元起,并且现车供应充足。如果...浏览全文>>
- 风行T5 EVO多少钱?购车攻略全解析
- 广东东莞迈腾GTE多少钱 2022款落地价实惠,配置丰富,不容错过
- 英菲尼迪QX60 2024新款价格大公开,买车不花冤枉钱
- 帝豪L HiP价格,最低售价8.98万起,现车充足
- 山东济南大众CC多少钱?买车攻略一网打尽
- 卫士价格,最低售价60.80万起现在该入手吗?
- 济南ID.4 X多少钱?购车攻略助你轻松入手
- 宝马i5最新价格2025款实惠,配置丰富,不容错过
- 雷克萨斯NX新车报价2025款大揭秘,买车前必看
- 风行S50EV落地价限时特惠,最低售价15.29万起,错过不再有
- 远程FX 2021新款价格,各配置车型售价全展示,超值机会
- 山东济南大众ID.3新车报价2025款,换代前的购车良机,不容错过
- SRM鑫源新能源T3L EV落地价实惠,配置丰富,不容错过
- 江豚E5最新价格2025款,最低售价5.69万起,价格再创新低
- 河南郑州T-ROC探歌落地价大起底,买车超详细
- 示界06落地价实惠,配置丰富,不容错过
- 郑州威然新车报价2024款大公开,买车不花冤枉钱
- 奇骏多少钱?如何挑选性价比高的车
- 跨越星V7 EV新款价格2025款多少钱?选车秘籍全攻略
- 新海狮落地价,最低售价9.18万起现在该入手吗?