阅读量:6
—— 数字暗战 · 无处可藏 ——
一种新型网络窃密技术近日被安全研究人员曝光——犯罪分子只需创建一个网页,用户一旦访问就会被全方位监视,包括摄像头、麦克风、键盘输入等敏感信息都可能被窃取。
研究人员发现,这种攻击手法利用了浏览器的一些合法API组合,绕过了常规的安全提示。用户在不知情的情况下授权了权限,而恶意脚本则可以在后台静默收集大量隐私数据。更可怕的是,整个过程完全不需要用户点击任何按钮或下载任何文件——打开即中招。
安全专家建议用户:
1.保持浏览器和操作系统最新
2.不要随意点击不明链接
3.在浏览器设置中审查并收紧权限
4.使用可靠的安全扩展程序
数字时代,安全就是自由。