黑客通过google photos漏洞可以掌握用户位置数据-k8凯发天生赢家

黑客通过google photos漏洞可以掌握用户位置数据
作者:新浪科技 发布时间:2019-03-22

研究人员发现了一个现已修补的漏洞。通过该漏洞,黑客可以使用谷歌照片(google photos)跟踪您的位置历史记录。 来自网络安全公司imperva的ron masas在一篇博客文章中解释说,最近受到android tv漏洞影响谷歌照片很容易受到基于浏览器的时序攻击,通过对图像数据的利用推测对某个地方或者国家的访问时间。

image.png

image.png

要想使这种攻击起作用,用户在登录谷歌照片时必须被引导打开恶意网站,而黑客则必须投入一定的精力来进行攻击,因此这不是普遍存在的风险。 然而,正如最近发现facebook messenger有类似漏洞的mases指出,基于浏览器的边信道攻击仍然经常被忽视。

“虽然谷歌和facebook这样的大公司正在迎头赶上,”他说,“行业的大部分公司仍然没有意识到。”

网站地图