谷歌Chrome浏览器存在漏洞或将泄漏访问信息
谷歌Chrome浏览器存在漏洞或将泄漏访问信息。如果你正在使用谷歌浏览器，那么你一定不能够错过这个消息，在 Fingerprint 发布的最新安全报告中，告知用户谷歌Chrome浏览器存在一定的安全漏洞，它会泄露用户日常经常访问的网站信息，存在一定的安全风险。
谷歌浏览器被爆存在泄露用户访问网站问题
这个问题主要出在站点参与度 (Site Engagement) 上，用户可以打开浏览器，在地址栏上输入 chrome://site-engagement，点击访问之后可以看到你参与度最高的所有网站。
想要窃取用户经常访问的站点，需要配合另一项功能 -- Lookalike Warnings。本站注：该功能于 Chrome 75 版本开始默认引入，主要识别相似 URL 地址，避免用户点击钓鱼站点。
Fingerprint 目前在 Chromium 中嵌入了主流域名列表，其中包括 489 个“top bucket”站点，共计有 4990 个域名。
Lookalike Warnings 有两种警告类型：高度可疑站点会显示全屏警告；低可疑站点会显示弹出式窗口。
网站可以通过滥用 Lookalike Warnings 的方式，泄露 Chromium 浏览器用户最常访问的站点。
例如用户访问 app.slack.com.detection.site，只有 app.slack.com 互动的用户显示高度可疑警告。
任意网站都可以通过检测网站打开的警告情况，来判断用户对某些站点的参与度，而 opener 可以重复将弹出窗口重定向到不同的地址，从而重复确认用户参与度比较高的站点。
该公司还发布了一个演示网站，使用任何基于 Chromium 的浏览器用户可以点击这里进行测试。
现阶段用户无法禁用 Site Engagement 功能，目前的措施就是定期删除数据，用户可以在浏览器的地址栏中加载 chrome://settings/clearBrowserData 进行清理。
上述就是【谷歌Chrome浏览器存在漏洞或将泄漏访问信息-谷歌浏览器被爆存在泄露用户访问网站问题】全部内容，希望能够帮助到需要的用户。更多精彩内容，请继续关注chrome官网站。
相关下载
谷歌浏览器电脑版
硬件：Windows系统 版本：11.1.1.22 大小：110MB 语言：简体中文
评分： 发布：2023-07-22 更新：2024-11-04 厂商：谷歌信息技术(中国)有限公司
相关教程
9147
2024/01/24
阅读
4797
2023/02/11
阅读
28213
2024/08/13
阅读
71255
2023/12/10
阅读
34628
2023/02/12
阅读
11301
2024/06/16
阅读
20337
2024/04/28
阅读
3367
2023/02/09
阅读
3595
2024/09/15
阅读
106733
2023/07/17
阅读
