Chrome里有Wi-Fi漏洞 谷歌起初并未打算修复

作者: TT
谷歌浏览器
谷歌浏览器
软件大小: 51.02MB
软件版本: 72.0.3602.2 Dev
软件类型:浏览器

  今日最新消息,据悉,SureCloud公司研究人员已经表示,谷歌 Chrome 跟Opera 浏览器有漏洞,会让 Wi-Fi 受到攻击。

  研究人员表示,基于 Chrome 内核的浏览器可以保存 Wi-Fi 中路由器管理页面凭据并自动重新输入,以方便用户使用,而由于大多数家用路由器不使用加密通信进行后台管理,这使得研究人员能够利用这种自动凭证重新登录,达到窃取路由器登录凭据并使用它们捕获 Wi-Fi 密码(PSK)的目的。

  研究人员还提供了一段漏洞利用的演示视频:https://youtu.be/YW0drHztgJY

  这个漏洞适用于任何基于 Chrome 内核 Chromium 的浏览器,例如 Chrome、Opera、Slimjet 与 Torch 等,通过明文 HTTP 提供管理页面的任何路由器都会受到此问题的影响。

  研究人员早在 3 月 2 日就向 Google 的 Chromium 项目披露了该漏洞,但 Chromium 回复称浏览器功能按设计工作,并且不打算修复。

  “安全性和便利性之间始终存在权衡,但我们的研究清楚地表明,存储登录凭据的 Web 浏览器中的功能正在使数以百万计的家庭和企业网络受到攻击“,SureCloud 的网络安全实践总监 Luke Potter 说:“我们认为这个设计问题需要在受影响的 Web 浏览器中修复,以防止漏洞被利用,造成用户损失。”对于谷歌不修复该漏洞的回复,他们也没办法。

  而最新消息是,在前两天推出的 Chrome 69 中,谷歌已经修复了该漏洞。

Chrome里有Wi-Fi漏洞 谷歌起初并未打算修复
谷歌浏览器最新版 谷歌浏览器