1,760

Google Chrome有漏洞|網站可任意更改剪貼簿內容

Chrome版本104出現咗個漏洞,錯誤刪除咗用户批准網站更改剪貼簿內容嘅權限,簡單啲講,而家用户瀏覽任何網站,網站係唔需要用户嘅批准都可以更改佢哋嘅剪貼簿內容,使其可能涉及敏感信息,咁好容易俾不法之徒用嚟犯案。Chrome開發人員其實已經發現咗依個問題,但仲未修復,因此仍然存在喺當前版本手機同桌面Google Chrome瀏覽器中。

有咩大不了?

剪貼簿係臨時儲存位置,通常用於複雜貼上,並且可能涉及敏感信息,例如銀行帳號、加密貨幣錢包字串或密碼。內容可任意被覆蓋依個臨時儲存空間會令用戶面臨風險,因為佢哋可能成為罪案嘅受害者。

不法之徒可能會引誘用戶訪問冒充合法加密貨幣服務嘅特製網站。當用戶嘗試付款並將錢包地址複製到剪貼簿時,網站可以將不法之徒嘅地址寫入剪貼板。

我受到影響嗎?

要確定你嘅瀏覽器有冇依個問題,您可以瀏覽“webplatform.news”,然後將剪貼簿內容貼到電腦文本應用程式中,例如Windows記事簿。

如果您睇到以下消息,咁您嘅瀏覽器就容易受到權限濫用。

Clipboard overwritten by visiting a web page on Chrome


我哋啱啱出咗手機app呀~方便各位IT人搵工,快啲撳下面條link download啦!

Download: https://sickleavetmr.com/web/download-app/

立即Follow我哋,搶先收睇各類文章!

Instagram: https://www.instagram.com/sickleavetmr_official/

Facebook: https://www.facebook.com/sickleavetomorrow/

各位「打工仔」如果想揾工轉工嘅話,就入嚟我地 sickleavetmr.com 啦!我哋有好多好工俾你揀!!

Read These

23,706

冒名頂替症候群:我們都是成功的騙子嗎?

成功,是每個人都追求的目標,無論是在事業、學術、藝術,抑或是個人生活的各個方面。然而,在成功的背後,...
07 Mar 2024 23,706

29,682

調查公布「返工扮忙」國家排名,3甲全屬亞洲國家?!

職場生存之道係努力地儘快做完手頭上嘅工作,定係將工作拖到最後一刻,等老細覺得你好忙,就唔會增加你嘅工...
29 Feb 2024 29,682

32,452

見工被問「有冇睇過公司網站?」求職者驚覺原來係「陷阱題」?!

第一印象對求職者嚟講非常重要,除咗外表要整潔醒目之餘,答題亦要正中要點。如果於面試過程中唔打醒十二分...
26 Feb 2024 32,452