close
資訊保安

Google Chrome 被發現有 PDF 追蹤軟件漏洞

惡意軟件有很多種,除了盜取資料或者開啟後門,也有追蹤軟件,紀錄目標的網絡紀錄。最近有人發現 Google Chrome 的 PDF 工具有漏洞,會導致惡意軟件有機可乘。

保安公司 EdgeSpot 早前發現,從 2017 年開始流傳一些 PDF 檔案,內含追蹤軟件,會把目標的 HTTP POST 流量,包括 IP 位址、Chrome 和系統版本,以及該 PDF 在電腦上的位置,傳送到 readnotify.com。有趣的是,這個惡意軟件只有在使用 Google Chrome 瀏覽器開啟該 PDF 時才會植入系統,如果使用 Adobe Acrobat 等其他軟件開啟則沒有問題。

目前這個攻擊方式未有帶來太嚴重的保安問題,始終它發送出去的資料不多。不過保安專家表示,這情況可能是攻擊者正在測試攻擊方式是否有效,使用較無害的行為來作實驗,因此未來也要小心使用類似形式散佈的惡意軟件。如果擔心這個問題,直到漏洞修復之前,可以先下載 PDF 檔案,再在其他的軟件開啟,避免直接使用 Chrome 瀏覽器開啟軟件。

來源:Naked Security

Tags :ChromegooglemalwarePDFtrackware
Antony Shum

The authorAntony Shum