Chrome擴展攻擊指南(二):漏洞分析
2014騫達紝濂瑰湪鍛ㄦ鼎鍙戜富婕旂殑鍚堝嬈㈣春宀佸枩鍓ц祵鐗囥€婃境闂ㄩ浜戙€嬩腑瀹覆浜嗕竴浣嶇傳琛g編濂籌紝2015騫村張鍙傛紨浜嗙帇鏅舵墽瀵鹼紝鍛ㄦ鼎鍙戙€佸紶瀹惰緣涓繪紨鐨勮春宀佸枩鍓х數褰便€婃境闂ㄩ浜?銆嬨€?
姝や簨涓€緇忔洕鍏夛紝鍒樻旦瀛樺苟娌℃湁絎竴鏃墮棿榪涜鍥炲锛屽啀緇撳悎濂逛竴璺蛋鏉ョ殑緇忓巻锛岀綉鍙嬩滑涓嶅厤鏇村姞姘旀劋銆?鍚庣畫榪樻湁浜烘墥鍑哄垬嫻╁瓨鍦ㄦ帴鍙楅噰璁跨殑鏃跺€欐墍絳旈潪鎵€闂殑瑙嗛锛屼篃璁╁ぇ瀹跺濂圭殑鏂囧寲姘村鉤浜х敓浜嗚川鐤戙€?
涓嶈繃鍒樻旦瀛樺嚭閬撴椂闂村苟涓嶉暱锛屼絾鏄祫婧愬嵈鐩稿綋涓嶉敊锛岃繖浜涗簤璁技涔庡苟涓嶄細褰卞搷鍒板ス銆?鍜屽垬嫻╁瓨涓€鏍鳳紝鍛ㄤ篃鉶界劧涔熶笂姒滀簡锛屼絾鏄繕鏄湁寰堝浜轟笉鐪嬪ソ濂圭殑鍙戝睍銆?鉶界劧璧勬簮涓嶆晫鍒樻旦瀛橈紝浣嗘槸鍛ㄤ篃鍚屾牱寰堚€滃垢榪愨€濄€?
濂瑰弬婕旂殑銆婂皯騫寸殑浣犮€嬫垚涓哄綋騫寸殑榛戦┈褰辯墖锛屽懆涔熷湪鍓т腑楗版紨鐨勮鑹蹭篃鍥犱負浜鴻鍜岄鍊煎嚭鍦堬紝鍛ㄤ篃鏈漢閫愭笎榪涘靉澶т紬鐨勮閲庝腑銆?鍛ㄤ篃鍦ㄨ繕娌℃湁姣曚笟锛屼篃娌℃湁褰撹繃濂充富鐨勬儏鍐典笅灝辮兘澶熻幏寰楄澶氱殑鍏蟲敞鍜屽ソ璧勬簮锛屽ス鐨勭粡綰叕鍙稿眳鍔熺敋浼熴€?
鍛ㄤ篃鎵€鍦ㄧ殑鍜岄鍏徃鏄潕鍐板啺鐨勫濡規潕闆墍寮€锛屼篃綆楁槸鍦堝唴瀹炲姏杈冨己鐨勭粡綰叕鍙鎬簡锛岃繖浜溳兘鏄懆涔熺殑浼樺娍銆?
闅忓悗鍛ㄤ篃榪樺湪鑰芥敼鍓ф渶鐏殑鏃跺€欏嚭婕斾簡銆婂北娌充護銆嬶紝鍓ч泦鎾嚭涔嬪悗鍙堟敹鑾蜂簡涓€澶ф壒綺変笣銆?銆愬枩璁紒2006鈥?018騫存敞鍐岀粰鎺掓按絀虹櫧鐪熼鐢靛瓙鐗堛€?019騫存敞鍐岀粰鎺掓按鑰冭瘯鐢ㄨ鑼冪數瀛愮増锛堝叡46鏈級寮€鏀句笅杞藉暒锛侀鍙栨柟寮忥細鍏蟲敞鏈彿+杞彂姝ゆ枃锛岀淇$暀璦€鈥滃巻騫寸湡棰樷€濆嵆鍙幏寰楃湡棰樹笅杞藉湴鍧€锛岀淇$暀璦€鈥滆鑼冪數瀛愮増鈥濆嵆鍙幏寰?6鏈鑼冪數瀛愮増锛併€戔€斺€斺€斺€斺€斺€斺€斺€斿垎鍓茬嚎鈥斺€斺€斺€斺€斺€斺€斺€斻€愩€婃帓姘村伐紼嬨€嬬32璁層€戦噸瑕佹寚鏁幫細鈽呪槄鈽呪槄鈽呬笂涓€鑺備富瑕佽瑙f椿鎬ф薄娉ュ艦鎬佸強寰敓鐗╅儴鍒嗗唴瀹癸紝璿﹁銆婃帓姘村伐紼嬨€嬬31璁層€?
鏈妭涓昏璁茶В鍐呭鍖呮嫭媧繪€ф薄娉ュ噣鍖栨薄姘寸殑2涓繃紼嬨€佹椿鎬ф薄娉ユ硶鍩烘湰嫻佺▼閮ㄥ垎鍐呭銆?寰敓鐗╃粏鑳炵殑鍖栧緇勬垚锛屼絾鍦ㄦ甯告儏鍐典笅杈冪ǔ瀹氾紝涓€鑸彲鐢ㄤ笅鍒楀疄楠屽紡琛ㄧず緇嗚優鍐呭悇鍏冪礌鐨勫惈閲忋€?
緇嗚弻锛?72鎴?锛涚湡鑿岋細锛涜椈綾夥細582锛涘師鐢熷姩鐗╋細7143銆?媧繪€ф薄娉ユ硶鍑€鍖栨薄姘寸殑榪囩▼鍖呮嫭涓や釜鏂歸潰锛氣憼鍒濇湡鍚擱檮锛涒憽浠h阿銆?