俄罗斯黑客利用 google amp 漏洞钓鱼-k8凯发棋牌

俄罗斯黑客利用 google amp 漏洞钓鱼
作者:solidot.org 发布时间:2017-09-28

google 自 2015 年起开始大力推广它的 amp(accelerated mobile pages),提供一种方式为智能手机用户优化网站内容访问。amp 是网站的一个简化版本,google 会在搜索结果中预加载这个简化版,如果用户点击包含 amp 网页的结果可以即时显示。然而问题是在移动设备上用户只会看到 google 的域名而看不到源域名,这种显示方式就为钓鱼攻击留下可供利用的空间,毕竟用户显然对 google 非常信任。与俄罗斯政府有关联的黑客组织 fancy bear(aka apt28)就被发现利用这个漏洞尝试发动钓鱼攻击,窃取 gmail 用户的密码。这一 bug 早在 2016 年 11 月就被报告给了 google,但该 bug 报告于 2017 年 2 月关闭,9 月 13 日锁定。

网站地图