网易首页 > 网易科技 > 网易科技 > 正文

谷歌安全浏览API出问题 移动浏览器无法显示攻击警告

0
分享至

(原标题:研究人员:谷歌安全浏览API出问题 移动浏览器无法显示钓鱼攻击警告)


网易科技讯5月25日消息,据ZDNet报道,由亚利桑那州立大学的学者和PayPal员工组成的研究团队最近宣称,从2017年年中到2018年年末的一年半时间里,由于谷歌安全浏览API出现问题,导致Chrome火狐以及Safari等移动浏览器无法显示网络钓鱼攻击警告。

研究人员表示:“我们发现,在顶级移动网络浏览器的保护方面存在一个巨大漏洞。令人震惊的是,Chrome、Safari和火狐等移动浏览器在2017年年中至2018年末期间没有显示任何黑名单警告,尽管存在暗含黑名单保护的安全设置。”不过,这个问题只影响了使用谷歌安全浏览链接黑名单技术的移动浏览器。

研究团队已经通知了谷歌这个问题,后者在2018年末将其修复。研究人员称:“在我们披露这个漏洞后,我们了解到,移动GSB黑名单出现不一致性是由于向一种旨在优化数据使用的新移动API过渡所致,而这种API最终并没有发挥预期的作用。”

这一重大安全漏洞是在2017年初启动的、名为PhishFarm的学术研究项目中发现的。在此期间,研究人员创建并部署了2380个模仿PayPal登录的网络钓鱼页面,但他们没有测量URL在URL黑名单上出现的速度,而是专注于部署带有“伪装技术”的网络钓鱼页面,这些页面目的是欺骗URL黑名单技术,然后记录这些“伪装”的网络钓鱼页面进入“危险网站”列表所花费的时间。

对于PhishFarm,研究人员测试了许多URL黑名单,如谷歌安全浏览、微软智能屏幕以及由US-CERT、Anti-Phishing Working Group、PayPal、PhishTank、Netcraft、WebSense、McAfee和ESET管理的黑名单。此外,研究团队的网络钓鱼页面还使用了6种伪装技术,研究人员称他们在现实世界中已经看到了这些网络钓鱼工具的使用。

研究人员表示:“我们发现,能够代表真实世界攻击的简单伪装技术——包括基于地理位置、设备类型或JavaScript的攻击,平均能有效降低55%以上被列入黑名单的可能性。每个URL黑名单和伪装技术的检测结果各不相同,但最引人注目的是,在使用谷歌安全浏览URL黑名单的移动浏览器上,许多钓鱼攻击都未被检测到。”

当研究人员在2018年年中重复他们的测试时,他们得到了同样的结果,这时他们意识到谷歌的安全浏览技术在移动设备上并不像预期的那样安全。不过研究人员表示,这个问题最终在2018年底得到解决。(小小)

相关推荐
热点推荐
伊朗警告:这次严厉回应将是“秒回”!

伊朗警告:这次严厉回应将是“秒回”!

参考消息
2024-04-16 20:19:09
新华社快讯:伊朗媒体说,伊斯法罕机场和谢卡里空军基地附近听到爆炸声。

新华社快讯:伊朗媒体说,伊斯法罕机场和谢卡里空军基地附近听到爆炸声。

新华社
2024-04-19 10:11:08
以色列的闪电复仇

以色列的闪电复仇

西楼饮月
2024-04-19 11:28:22
“夏天热不热,就看谷雨”,今日谷雨,今年夏天热到哭?

“夏天热不热,就看谷雨”,今日谷雨,今年夏天热到哭?

乡村小水
2024-04-19 07:50:19
一位父亲哭诉:辛苦供儿子上了大学,毕业后却混得不如一个中专生

一位父亲哭诉:辛苦供儿子上了大学,毕业后却混得不如一个中专生

小马达情感故事
2024-04-18 12:30:03
刚从美国回来!周鸿祎:卖掉陪伴自己9年迈巴赫600,转投国产智能新能源,友商们谁愿意提供!网友:小米SU7

刚从美国回来!周鸿祎:卖掉陪伴自己9年迈巴赫600,转投国产智能新能源,友商们谁愿意提供!网友:小米SU7

和讯网
2024-04-18 13:34:26
陈自瑶好漂亮

陈自瑶好漂亮

娱乐圈酸柠檬
2024-04-04 22:19:37
四川27岁无业游民,不上班每天进账1000万,民警破门后大受震撼

四川27岁无业游民,不上班每天进账1000万,民警破门后大受震撼

历史两万里
2024-04-19 10:50:52
一个理发都要预约的国家,居然敢谈制度和文化自信?

一个理发都要预约的国家,居然敢谈制度和文化自信?

小刀99
2024-04-18 15:08:58
张核子回应“张姗姗”身份,称自己“农村出身,大学靠做家教赚100多万”

张核子回应“张姗姗”身份,称自己“农村出身,大学靠做家教赚100多万”

每日经济新闻
2024-04-19 00:43:09
网传湖南一高校学生偷外卖被毒死,学校:外卖投毒不实 其他正调查

网传湖南一高校学生偷外卖被毒死,学校:外卖投毒不实 其他正调查

环球网资讯
2024-04-19 12:26:09
中央督察后被问责的市委书记、市长,一年内双双落马了!

中央督察后被问责的市委书记、市长,一年内双双落马了!

政知新媒体
2024-04-19 11:17:17
咸鱼变“黄鱼”,表面上买女生自用自行车,实是做肮脏的交易​

咸鱼变“黄鱼”,表面上买女生自用自行车,实是做肮脏的交易​

三月柳
2024-04-18 14:13:38
美众议院将表决援乌法案,议员:谁赞成必须亲自上战场

美众议院将表决援乌法案,议员:谁赞成必须亲自上战场

环球时报国际
2024-04-18 14:24:34
利物浦1-3亚特兰大!无缘欧联杯4强,萨拉赫点射,迪亚斯错失单刀

利物浦1-3亚特兰大!无缘欧联杯4强,萨拉赫点射,迪亚斯错失单刀

侃球熊弟
2024-04-19 04:54:26
突发:以色列还击伊朗!

突发:以色列还击伊朗!

近距离
2024-04-19 11:10:15
新华社快讯:据伊朗国家电视台19日报道,伊朗伊斯法罕附近的核设施未受损害。

新华社快讯:据伊朗国家电视台19日报道,伊朗伊斯法罕附近的核设施未受损害。

新华社
2024-04-19 11:27:17
舒马赫妻子再卖8块手表救夫,总价值约400万美元

舒马赫妻子再卖8块手表救夫,总价值约400万美元

红星新闻
2024-04-18 16:27:20
废除电子支付?三部门要求商家“储备现金”,这意味着什么?

废除电子支付?三部门要求商家“储备现金”,这意味着什么?

资本百科
2024-04-19 03:25:03
刚刚,伊朗回应!全球市场巨震

刚刚,伊朗回应!全球市场巨震

中国基金报
2024-04-19 12:51:48
2024-04-19 14:20:49

科技要闻

Pura 70卖爆,华为要夺回苹果拿走的一切

头条要闻

以色列时隔5天袭击伊朗 伊朗已击落数架无人机

头条要闻

以色列时隔5天袭击伊朗 伊朗已击落数架无人机

体育要闻

安息吧勇士王朝,2013-2023

娱乐要闻

北影节开幕之夜,内娱女星千娇百媚

财经要闻

围猎三丰智能的神秘基金设骗局转移资产

汽车要闻

风神L7预售 东风汽车北京车展阵容公布

态度原创

艺术
数码
游戏
时尚
军事航空

艺术要闻

最全展览单元剧透!北京最受瞩目艺术现场100青年艺术季终极解读

数码要闻

TCL Q10K Pro Mini LED 电视开启预售:65-98 英寸,7999 元起

《星刃》预载今日正式开启!大小为30.448GB

到了夏季,一定要试试“清爽感”穿搭!优雅又减龄,越看越美

军事要闻

以军打击伊朗7处目标 伊拉克等地上空出现大量战机

无障碍浏览 进入关怀版
×