美发现新的浏览器攻击模式：可监控全球八成PC

风中飘

据《福布斯》网站报道，美国哥伦比亚大学的一个安全小组最近发现了一种新型、隐蔽的电脑攻击模式，黑客利用这一攻击模式，可对全球八成PC实施监控。据悉，利用该漏洞，黑客可在不被检测到的情况下对PC、网络应用或者云端虚拟机实施监控。任何使用英特尔最新处理器和HTML5网络浏览器的PC均为这一攻击的潜在对象，这意味着全球80%的PC面临着这一攻击风险。
该小组研究人员表示，黑客使用这一被称为“沙箱间谍”的安全漏洞对PC发动攻击，几乎不需要花费时间和金钱，不需要安装什么东西，而且勿需进入硬件系统。黑客所要做的，是将受害用户引诱到一个由攻击者控制的非授信内容页面上。
黑客一旦得手，内置含有虚假内容的软件将启动一个程序，可以通过操纵受害人PC缓存数据的进出，从而对系统实施监控。
[PDF]了解更多:
http://arxiv.org/pdf/1502.07373v2.pdf

88ug

谢谢分享！~学习学习

黑了个嘿

比较无耻。。。美帝总是这样。。。

anjingxiansheng

  新手过来学习

jiangt

确定有这么屌？