現(xiàn)代瀏覽器新安全研究(文件)
【正文】 頁(yè)面 ? ()， () ? 實(shí)例： ? 此攻擊方式設(shè)計(jì)復(fù)雜，且需高交互 ? Pwn2Own 2023 ? 獎(jiǎng)金最高 6W美金 ? 成功繞過(guò) Chrome沙 箱 ? 花費(fèi)了 6個(gè)不同類型 bug ? 繞過(guò)沙 箱所有保護(hù)， 將越來(lái)越難 ? 更多： ? 隱身模式 ? Chrome,Firefox,Opera,IE,Safari ? 本地 Cookie，搜索記錄，臨時(shí)文件 … 不被記錄 ? 書簽被記錄，網(wǎng)站服務(wù)器會(huì)記錄 ? 收集的信息 ? 地理位置 ? 崩潰報(bào)告 ? 同步功能 ? 在線翻譯 ? 語(yǔ)音輸入 ? 自動(dòng)更新 ? 各種插件擴(kuò)展 ? ………… ? HTML5支持 ? URL編碼 …… 差異 ? 安全特性支持 ? 官方安全鏈接 ? JUST FOR FUN ? ? ? QA 演講完畢，謝謝觀看！ 。 ? 惡意插件攻擊 ? 插件本身就是惡意程序 ? 獲取歷史記錄，賬戶 密碼，病毒傳播 …… ? 正常插件攻擊 ? 插件自身存在漏洞 ? Adobe Acrobat Reader Plugin = ? text]=javascript:[code] ? 插件無(wú)漏洞，但加載有漏洞的程序 ? 如： Flashback， 60W Mac僵尸，利用 java插件加載惡意 java程序，利用 java的一個(gè)漏洞，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1