产品咨询：4000 258 365
|
申请产品演示
|
产品咨询：4000 258 365
|
申请产品演示
|
据外媒slashgear报道，近日隐私问题让facebook处于风口浪尖。然而，有时候，这可能不完全是facebook的错。最近的一篇报道指出，固有漏洞允许恶意的第三方网站收集facebook信息，如用户的个人资料图片和名字等。讽刺的是，这个漏洞来自于2016年推出的一个标准web功能。
这就是所谓的旁路攻击（side channel attacks），因为它不是由软件本身的缺陷造成的，而是由它运行的系统造成的。在这个案例中，该漏洞归因于2016年css层叠样式表(cascading style sheets)标准中引入的一项新功能。该功能称为“mix-blend-mode”混合模式，通过iframe将facebook页面嵌入到第三方网站时候，可以泄露可视内容（从技术角度来说就是像素）。
通常情况下，这不应该是因为网页浏览器实施的同源策略。当然，如果是这样的话，那么这个漏洞首先就不存在了。该漏洞不会直接从facebook配置文件中提取图像或文本。相反，它分析每个像素，并在文本情况下使用光学字符识别来提取有意义的单词，如姓名或帖子。这可能看起来像很多工作，但实际上只需要20秒钟就能完成。
据ars technica报道，安全研究人员darioweißer和ruslan habalov披露了google和firefox的漏洞，google已经修复了浏览器以阻止未来的尝试。但是，尽管如此，2016年至2017年年末仍有许多人不受保护。研究人员报告称，由于原因尚不清楚，苹果的safari浏览器、微软internet explorer和edge浏览器也未受影响，因为它们甚至没有实现标准“mix-blend-mode”模式功能。
试用申请
