2010年7月13日星期二
黑客演示窃取登录信息的Chrome扩展 zz
程序员Andreas Grech用jQuery开发了一个窃取用户登录信息的Chrome扩展概念验证。他声称此举是为了唤醒用户的安全意识，不要随意安装不信任的扩展程序，声称他的程序能成功窃取Twitter、Gmail和Facebook的信息。
Grech表示，他选择Google Chrome浏览器进行测试是因为它有着最安全浏览器的名声。他不怀疑Chrome是一种安全浏览器，但问题在于扩展组件可能由任何人编写。Grech 称，他没有把自己开发的扩展程序上传到Google官方的Chrome扩展库或其它地方，但他已经提供足够了信息可以让其他人复制这项技术。
Grech表示，他选择Google Chrome浏览器进行测试是因为它有着最安全浏览器的名声。他不怀疑Chrome是一种安全浏览器，但问题在于扩展组件可能由任何人编写。Grech 称，他没有把自己开发的扩展程序上传到Google官方的Chrome扩展库或其它地方，但他已经提供足够了信息可以让其他人复制这项技术。
标签： Chrome Extension, Crakcer
// 发贴者：放牛娃的春天 @ 七月 13, 2010 
订阅 博文 [Atom]