呂守箴(OpenBlue) says to 網路攻防戰~資安閒聊群組標題:Chrome與Firefox旁路漏洞可外洩用戶的臉書檔案 摘要: 發現該漏洞的還有德國的滲透測試工程師Dario Weißer與另一名資安研究人員。 為了展示此一漏洞,研究人員造訪了一個惡意網站,就能將臉書用戶去匿名化,在完全不需要使用者的互動下取得該臉書用戶的使用者名稱、檔案照片,以及所按讚的內容。 目前今年出爐的Chrome 63與Firefox 60都已修補了相關漏洞,請記得更新版本! 原始資料: https://www.evonide.com/side-channel-attacking-browsers-through-css3-features/ 引用來源: https://www.ithome.com.tw/news/123567at Fri, Jun 1, 2018 12:03 PM