漏洞名稱:Chrome瀏覽器遠(yuǎn)程控制漏洞
漏洞危害:
由于瀏覽器是用戶上網(wǎng)的重要途徑,因此無(wú)論是微軟還是谷歌公司,都將自己的瀏覽器安裝到系統(tǒng)里面作為默認(rèn)的軟件供用戶使用。但是最近安全人員在Android版Chrome瀏覽器的JavaScript V8引擎中,發(fā)現(xiàn)了一個(gè)高危0day安全漏洞。一旦普通用戶通過(guò)Chrome瀏覽器訪問(wèn)了黑客精心設(shè)置的惡意網(wǎng)站,在用戶沒(méi)有進(jìn)行任何操作的情況下,網(wǎng)頁(yè)里面的惡意代碼就可以在Android設(shè)備里面安裝惡意程序。至于惡意程序的類型,可能是遠(yuǎn)程控制木馬,也可能是前面提到的推廣應(yīng)用。而且所有的惡意程序都能夠獲取手機(jī)的完整控制權(quán),這樣它們的破壞性就可以充分地進(jìn)行發(fā)揮。
防范措施:
既然問(wèn)題是出在Chrome瀏覽器上面,所以用戶只需要改用其他的瀏覽器上網(wǎng)即可,或者將Chrome瀏覽器升級(jí)到最新的版本再使用,從而可以有效地防范黑客的漏洞的攻擊。