首頁 > 科技 > 正文

俄羅斯黑客修改Chrome和Firefox瀏覽器安裝程序以追蹤用戶


更新日期:2019-10-08 07:05:34來源:網絡點擊:1489715
古詩三百首,古詩十九首,古詩大全,澤西惡魔,涇縣中學,涇縣論壇

瀏覽器制造商正在實施一些功能,如HTTPS和TLS加密,以防止站點通過各種技術來跟蹤用戶。但是,世界各地黑客喜歡與安全專家和軟件開發人員一起玩貓捉老鼠的游戲。來自俄羅斯一個特別臭名昭著的團體將計就計,他們在用戶安裝Web瀏覽器同時,即時修改這些Web瀏覽器,為加密流量添加所謂“指紋”功能,以實時跟蹤用戶和其使用的電腦。

卡巴斯基實驗室(Kaspersky Labs)對這種秘密攻擊的調查報告顯示,黑客設法找到了一種修改Web瀏覽器的方法,從而使被設計為安全且私有的TLS流量將帶有唯一的指紋,以識別用戶及其使用的電腦。

這些黑客能夠做到這一點的方法幾乎令人恐懼。黑客修補了Google Chrome和Mozilla Firefox的安裝程序,讓瀏覽器運行時包括該特殊的指紋功能。卡巴斯基無法確定黑客如何以及何時進行修改,但是黑客可能會在用戶從合法來源下載安裝程序時立即進行修改。

對于某些黑客來說,這是一個相當高的技術要求,因為這意味著黑客需要黑入Internet服務提供商和其網絡。但是,對于一個名為Tulsa的黑客組織而言,這可能并不那么困難。Tulsa組織因與俄羅斯政府有聯系而聞名,并參與了幾起針對ISP的黑客事件。奇怪的是,這種被稱為Reductor的惡意軟件并未真正用于解密用戶的加密流量,因此,這可能是一種隱蔽地跟蹤用戶網絡活動的方法。


相關:

長安汽車:子公司獲得4.21億元財政補貼e公司訊,長安汽車(000625)10月7日晚間公告,9月29日,公司全資子公司合肥長安汽車有限公司收到合肥高新技術產業開發區新車型研發補貼3億元,以及固定資產投資補貼1.21億元。"

重磅!大眾“重組”全球研發,100%獨立開發軟件大眾汽車正在重組其全球研發業務,成立一個名為“大眾集團創新”的新部門。該部門將把所有與創新相關的全球業務,包括加利福尼亞、歐洲和亞洲的研究中心,集中在一個部門體系下。大眾希望,將研發重點“重新調整”..

醉酒男子侮辱國旗被居民圍堵 已被警方刑拘  中新網杭州10月7日電(張斌)7日,記者從杭州上城警方了解到,當日一名醉酒男子用踩踏等方式侮辱國旗后,被現場居民圍堵并報警。目前該男子已被警方刑事拘留,案件還在進一步調查中。   7日6時許,杭州市公安..

相關熱詞搜索:古詩三百首,古詩十九首,古詩大全,澤西惡魔,涇縣中學,涇縣論壇

上一篇: 誰說vivo NEX3一摔就爛?產品經理回應:瀑布屏強度最高
下一篇: 證券日報頭版評論:三大因素支撐 中國股市值得期待

幸运飞艇计划软件安卓