你天天用的浏览器,可能被一串小毛病放倒!纯靠逻辑漏洞打穿 Edge 全链路?安全大神一篇长文让硅谷程序员集体破防
安全研究者 Orange Tsai 发文详解如何仅用逻辑漏洞拼出微软 Edge 浏览器完整攻击链,Hacker News 讨论串里有人直呼「现在更后怕了」。
大白话有安全研究者在个人博客上发了一篇长文,讲怎么不靠内存溢出这类底层漏洞,只用逻辑层面的缺陷,一步步串成打穿微软 Edge 浏览器的完整攻击链。帖子被转到 Hacker News 后引发讨论,有网友说,以前就对 Chrome、Edge 这类浏览器和网站深度打通的设计感到不安,看完更慌了;还有人感慨,这种靠人手工打磨出来的攻防研究越来越少见。文章具体细节以原博客为准。
对你意味着只要你天天用 Edge 或 Chrome 上网,这事就和你有关:浏览器和网站绑得越深,一个逻辑疏漏被串起来利用的后果就越大。
据 Hacker News 讨论串与作者博客,具体漏洞细节以原文为准
打开巨象雷达,看今天全部 AI 动态