谷歌的Chrome浏览器日前被发现存在一个危险程度较高的安全漏洞，如果用户浏览受感染的网站，即便是最新版本的Android设备也无法幸免。
据悉，这个漏洞是在PacSec的MobilePwn2Own大会上被公布的。它的特别之处在于攻击仅利用了单独一个漏洞，而非一般情况下的一系列彼此相连的漏洞。尽管安全专家并未在大会上公布该漏洞的具体工作方式，但还是透露了该漏洞存在于JavaScript v8。
安全专家花费3个月的时间才彻底搞清了这个漏洞的利用方法。在现场演示环节，安全专家使用一部Nexus 6来浏览一个内含恶意脚本的不起眼网站并成功获取了设备的控制权。
PacSec的组织者Dragos Ruiu表示，由于这一漏洞存在于JavaScript引擎，因此应该可以在任意一台Android设备上使用。
原创文章，作者：老D，如若转载，请注明出处：https://laod.cn/1175.html
再一个 Google 的应用程序被谷歌砍掉了，但这次可能没有对大家有很明显的影响了。 今天正式关停的 Google Trip 应用，原本的用途是把 Google 地图里各种与出游相…
今天上午，多名网友爆料称，鬼吹灯、盗墓笔记、龙王传说、斗罗大陆等多个网络文学小说贴吧接连被封。据百度贴吧的官方声明，这是百度官方的清查盗版侵权行动。起点中文网创始人林庭锋在微博称：…
还记得那段很有爱的故事吗？去年秋天，前Google员工Sanmay Ved无意中发现，Google.com域名竟然没有人注册，于是花12美元买了下来，由此获得了Google全站的控…
在 IT 从业者中，有着一群比程序员还要低调且掌管着大数据时代企业生死命门的人，他们就是传说中的 DBA。论起 DBA 的工作职能，很多人表示这可比程序员日常复杂得多，不仅上要和应…
Google又出黑科技了！据国外媒体报道，Google日前申请了一项新专利技术，该技术能把一个能从液态变固态的微型电子设备直接嵌入人类眼球，从而达到矫正用户视力的目的。 被植入眼球…
北京时间4月9日凌晨消息，Adobe今日紧急发布了一款Flash补丁，修复了一处严重安全漏洞。该漏洞可能被黑客用于传播勒索软件。 当前，全球10多亿用户在Windows、Mac、C…
钢筋与 LED 交织的露天舞台，双肩包和文化衫组合的黑压压人群，热火朝天的集市与展位，还有隔海相望的 100 万中国观众，你以为这是一场狂欢的音乐节，其实它叫 Google I/O…
“Google不是一家常规的公司，我们也不想变成这样的公司” —— 拉里·佩奇、谢尔盖·布林，2004 周五早上，Google的股价坐上了火箭。 算上盘后交易，Google的股价在…
许多美国跨国科技公司的商标，在中国内地被一些企业注册。比如最近，在苹果公司和中国一家公司的商标权纠纷中，中国法庭判决这家中国企业拥有“iPhone”商标权，苹果表示将会向最高法院提…
据知情人士透露，即将在5月举行的开发者大会，谷歌有望谈到很多关于它对Android智能手机和虚拟现实连接的计划。但是对已经卖出了一大堆Cardboard纸盒子的谷歌而言，VR不是终…
评论列表（3条）
谢谢你啊，好文章不顶不行
花了3个月才搞清
世界这么大，谁又能安全？