外媒：微軟已修復(fù)Edge瀏覽器漏洞 蘋果行動(dòng)遲緩

• 2018年9月12日 ZhangHongYuan來(lái)源：新浪科技綜合 888 55
• 繁體

• 

  2018-2024年中國(guó)瀏覽器行業(yè)發(fā)展前景及投資風(fēng)險(xiǎn)預(yù)測(cè)分析報(bào)告

  中研普華通過(guò)對(duì)瀏覽器行業(yè)長(zhǎng)期跟蹤監(jiān)測(cè)，分析瀏覽器行業(yè)需求、供給、經(jīng)營(yíng)特性、獲取能力、產(chǎn)業(yè)鏈和價(jià)值鏈等多方面的內(nèi)容，整合行業(yè)、市場(chǎng)、企業(yè)、用戶等多層面數(shù)據(jù)和信息資源，為客戶提供深度的...

安全研究人員發(fā)現(xiàn)Edge和Safari瀏覽器存在漏洞，惡意者可以利用漏洞發(fā)起攻擊，在不改變地址的情況下改變網(wǎng)頁(yè)內(nèi)容。

北京時(shí)間9月12日早間消息，據(jù)美國(guó)科技媒體The Register報(bào)道，安全研究人員發(fā)現(xiàn)Edge和Safari瀏覽器存在漏洞，惡意者可以利用漏洞發(fā)起攻擊，在不改變地址的情況下改變網(wǎng)頁(yè)內(nèi)容。

安全研究人員拉菲·巴羅奇(Rafay Baloch)指出，微軟已經(jīng)用補(bǔ)丁修復(fù)漏洞，不過(guò)蘋果行動(dòng)遲緩，所以目前Safari仍然不安全。

通過(guò)漏洞，攻擊者可以加載合法頁(yè)面，讓網(wǎng)頁(yè)地址在地址欄顯示，然后快速將頁(yè)面內(nèi)的代碼轉(zhuǎn)換為惡意代碼，地址欄中的URL地址無(wú)需改變。這樣一來(lái)，攻擊者可以創(chuàng)建虛假登錄屏幕或者其它表格，收集用戶名、密碼及其它數(shù)據(jù)，用戶很難區(qū)分真假，他們會(huì)認(rèn)為自己登錄的頁(yè)面是真實(shí)的。

巴羅奇說(shuō)：“不同的瀏覽器處理導(dǎo)航的手法并不一樣，當(dāng)頁(yè)面正在加載時(shí)，Safari、Edge瀏覽器允許代碼更新。瀏覽器可以允許地址欄在頁(yè)面完全加載之后更新一次，這樣就可以解決問(wèn)題了。”

微軟目前已經(jīng)修復(fù)漏洞。6月2日巴羅奇向蘋果提交報(bào)告，至今還沒(méi)有修復(fù)。按照慣例有90天的時(shí)間窗口，巴羅奇說(shuō)他會(huì)披露漏洞，但是在蘋果發(fā)布補(bǔ)丁之前不會(huì)公開(kāi)代碼。

相關(guān)閱讀：微軟正在防備Windows 7成為下一個(gè)XP

去年的WannaCry大規(guī)模爆發(fā)已經(jīng)給微軟留下了大面積心理陰影，為此它一直就說(shuō)服商業(yè)用戶從老系統(tǒng)往新系統(tǒng)升級(jí)的問(wèn)題上想盡辦法，今天他們公開(kāi)了一個(gè)新的舉措，為Windows 7設(shè)定了商業(yè)用戶的更新支持期限。

在微軟更改了支持策略之后，針對(duì)商用Windows 7的支持期限被延長(zhǎng)三年至2023年1月，但是代價(jià)不小——每延長(zhǎng)一年更新支持服務(wù)，商用用戶就要多支付一筆可觀的維護(hù)費(fèi)用，而且價(jià)格逐年攀升。

如果對(duì)比一下微軟對(duì)Windows XP的支持(2001~2014)，就會(huì)發(fā)現(xiàn)Windows 7的生命周期顯然被縮短了(2009~2020)，不過(guò)在當(dāng)前Windows 10的這個(gè)運(yùn)作模式下，微軟確實(shí)需要收回那些在過(guò)往舊版本上分散的人力和資源，繼續(xù)提高Windows 10的更新質(zhì)量。

減少安全風(fēng)險(xiǎn)，順便還能提升一波Windows 10的占有率，微軟這個(gè)算盤是打得很好的，但嚴(yán)重懷疑在微軟目前的盈利模式下Windows 10的銷量收入會(huì)有多大影響，除非中國(guó)的網(wǎng)吧集體升級(jí)正版Win10——

延伸閱讀

推薦閱讀

猜您喜歡