外媒：微軟已修復(fù)Edge瀏覽器漏洞 蘋果行動遲緩

• 2018年9月12日 ZhangHongYuan來源：新浪科技綜合 888 55
• 繁體

• 

  2018-2024年中國瀏覽器行業(yè)發(fā)展前景及投資風(fēng)險預(yù)測分析報告

  中研普華通過對瀏覽器行業(yè)長期跟蹤監(jiān)測，分析瀏覽器行業(yè)需求、供給、經(jīng)營特性、獲取能力、產(chǎn)業(yè)鏈和價值鏈等多方面的內(nèi)容，整合行業(yè)、市場、企業(yè)、用戶等多層面數(shù)據(jù)和信息資源，為客戶提供深度的...

安全研究人員發(fā)現(xiàn)Edge和Safari瀏覽器存在漏洞，惡意者可以利用漏洞發(fā)起攻擊，在不改變地址的情況下改變網(wǎng)頁內(nèi)容。

北京時間9月12日早間消息，據(jù)美國科技媒體The Register報道，安全研究人員發(fā)現(xiàn)Edge和Safari瀏覽器存在漏洞，惡意者可以利用漏洞發(fā)起攻擊，在不改變地址的情況下改變網(wǎng)頁內(nèi)容。

安全研究人員拉菲·巴羅奇(Rafay Baloch)指出，微軟已經(jīng)用補丁修復(fù)漏洞，不過蘋果行動遲緩，所以目前Safari仍然不安全。

通過漏洞，攻擊者可以加載合法頁面，讓網(wǎng)頁地址在地址欄顯示，然后快速將頁面內(nèi)的代碼轉(zhuǎn)換為惡意代碼，地址欄中的URL地址無需改變。這樣一來，攻擊者可以創(chuàng)建虛假登錄屏幕或者其它表格，收集用戶名、密碼及其它數(shù)據(jù)，用戶很難區(qū)分真假，他們會認為自己登錄的頁面是真實的。

巴羅奇說：“不同的瀏覽器處理導(dǎo)航的手法并不一樣，當(dāng)頁面正在加載時，Safari、Edge瀏覽器允許代碼更新。瀏覽器可以允許地址欄在頁面完全加載之后更新一次，這樣就可以解決問題了?！?/p>

微軟目前已經(jīng)修復(fù)漏洞。6月2日巴羅奇向蘋果提交報告，至今還沒有修復(fù)。按照慣例有90天的時間窗口，巴羅奇說他會披露漏洞，但是在蘋果發(fā)布補丁之前不會公開代碼。

相關(guān)閱讀：微軟正在防備Windows 7成為下一個XP

去年的WannaCry大規(guī)模爆發(fā)已經(jīng)給微軟留下了大面積心理陰影，為此它一直就說服商業(yè)用戶從老系統(tǒng)往新系統(tǒng)升級的問題上想盡辦法，今天他們公開了一個新的舉措，為Windows 7設(shè)定了商業(yè)用戶的更新支持期限。

在微軟更改了支持策略之后，針對商用Windows 7的支持期限被延長三年至2023年1月，但是代價不小——每延長一年更新支持服務(wù)，商用用戶就要多支付一筆可觀的維護費用，而且價格逐年攀升。

如果對比一下微軟對Windows XP的支持(2001~2014)，就會發(fā)現(xiàn)Windows 7的生命周期顯然被縮短了(2009~2020)，不過在當(dāng)前Windows 10的這個運作模式下，微軟確實需要收回那些在過往舊版本上分散的人力和資源，繼續(xù)提高Windows 10的更新質(zhì)量。

減少安全風(fēng)險，順便還能提升一波Windows 10的占有率，微軟這個算盤是打得很好的，但嚴重懷疑在微軟目前的盈利模式下Windows 10的銷量收入會有多大影響，除非中國的網(wǎng)吧集體升級正版Win10——

延伸閱讀

推薦閱讀

猜您喜歡