Grammarly宣布已修復(fù)Chrome擴(kuò)展中的安全漏洞
總部位于加州舊金山的Grammarly近日宣布已修復(fù)了公司所屬Chrome擴(kuò)展中存在的安全漏洞，該漏洞允許黑客訪問包括隱私文檔和數(shù)據(jù)在內(nèi)的用戶賬號信息。
Google Project Zero項目團(tuán)隊的安全專家Tavis Ormandy發(fā)現(xiàn)了這個“高危”漏洞，表示這款瀏覽器擴(kuò)展能夠向所有網(wǎng)站曝光用戶的令牌信息。這意味著任意網(wǎng)站能夠訪問用戶的文檔、訪問歷史、日志以及其他數(shù)據(jù)信息。
Ormandy表示：“我認(rèn)為這是一個高危安全BUG，因為這嚴(yán)重違反了用戶預(yù)期。用戶并不希望所訪問的網(wǎng)站具備訪問文檔或者其他數(shù)據(jù)的權(quán)限。”在概念證明代碼中，他解釋了如何用四行代碼來觸發(fā)這個BUG。
Grammarly 是一款國外廠商開發(fā)的語法檢查應(yīng)用，提供了網(wǎng)頁版、 Mac 版和 Windows 版。如果你使用 Windows，Grammarly 還提供了 Word 插件，下載后可以在 Word 內(nèi)部調(diào)用插件直接檢查語法錯誤。
Grammarly 可以實現(xiàn)實時語法檢查，你邊寫它就邊改，語法問題和修改意見會以標(biāo)注的形式顯示在文檔的右側(cè)，方便你去一一查看，而且在每條批注下面都會配有詳細(xì)的解釋，告訴你哪里錯了，為什么要這樣修改。
原標(biāo)題：[圖]Grammarly漏洞曝光：任意網(wǎng)站可訪問用戶隱私文檔數(shù)據(jù)
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
絕地求生QE側(cè)身射擊技巧壓槍掃射攻略2018-02-08王者榮耀后羿輝光之辰cdk免費(fèi)兌換碼分享領(lǐng)取2018-02-08王者榮耀楊戩永曜之星cdk免費(fèi)兌換碼領(lǐng)取分享2018-02-08
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 埃及發(fā)現(xiàn)3座距今4000多年的古墓 部分“被重復(fù)使用”
2025-06-29 10:41 - 波羅的海三國將退出《渥太華禁雷公約》
2025-06-29 10:41 - 在俄海域擱淺的中國貨船將于8月?lián)駲C(jī)脫淺
2025-06-29 10:41 - 以色列說打死一名哈馬斯軍事部門高級成員
2025-06-29 10:41 - 巴勒斯坦媒體：以軍襲擊加沙多地造成至少58人死亡
2025-06-29 10:41 - 破潛規(guī)則，立明規(guī)矩
2025-06-29 09:27 - 中華人民共和國治安管理處罰法（最新版全文）
2025-06-28 09:29
- 埃及發(fā)現(xiàn)3座距今4000多年的古墓 部分“被重復(fù)使用”
- 猜你喜歡:
-
努比亞平板Pro發(fā)布：2.8K超清真彩屏 2379.15元起2025-04-28
-
評論(Grammarly宣布已修復(fù)Chrome擴(kuò)展中的安全漏洞)