chromebook bug可以从访客模式中显示位置历史

Chrome操作系统中一个鲜为人知的行为可以通过Wi-Fi日志揭示用户的行为。利用Chrome操作系统的客户模式功能,攻击需要物理访问设备,但可以在不知道用户密码或没有登录权限的情况下执行。...

Chrome操作系统中一个鲜为人知的行为可以通过Wi-Fi日志揭示用户的行为。利用Chrome操作系统的客户模式功能,攻击需要物理访问设备,但可以在不知道用户密码或没有登录权限的情况下执行。

自由信息技术委员会(CommitteeonLibertoryInformationTechnology)将这一漏洞推向了边缘,该委员会是一个科技集体,成员中包括几名前谷歌(Google)员工。

“我们正在调查这个问题,”谷歌发言人说。“同时,设备所有者可以关闭访客模式并禁止创建新用户。”此处提供了关闭访客浏览的说明。

这个漏洞源于chromebook处理Wi-Fi日志的方式,Wi-Fi日志显示计算机何时以及如何连接到更广泛的互联网。这些日志可能会让非技术用户感到困惑,但它们可以被破译,以显示哪些Wi-Fi网络在计算机的范围内。再加上其他可用的数据,这可能会揭示出在日志覆盖的一段时间内所有者的行动——可能长达7天。

由于Chrome操作系统将这些日志保存在不受保护的内存中,因此无需密码即可访问它们。只需在Guest模式下打开Chromebook并导航到一个标准化的地址,就会在本地存储中显示日志。这将显示计算机的所有日志,甚至是在来宾模式之外生成的日志。

电子前沿基金会研究员安德烈斯·阿里埃塔证实了这起袭击事件,并表示这对目标群体和边缘化群体来说尤其令人担忧。虽然这种***对传统的网络罪犯没有用处,但对于那些担心受到家人或同事监视的人来说,这是一个潜在的破坏性隐私问题。

Arrieta说:“这很令人担忧,因为任何一个能够快速访问该设备的人都有可能以访客身份进入,并迅速获取一些日志和详细的位置信息。”。“安全团队应该努力更好地了解这些漏洞对所有用户的潜在影响,并将其纳入漏洞的评估和优先级排序中。”

  • 发表于 2021-04-16 06:31
  • 阅读 ( 126 )
  • 分类:互联网

你可能感兴趣的文章

6款最好的chromebook家长控制应用程序,用于监控孩子的活动

Chromebook对你的孩子来说是个不错的选择。它们便宜、便携、轻量级,而且软件也不花任何钱。当你的孩子开始使用科技的时候,你要时刻注意他们在做什么。 ...

  • 发布于 2021-03-19 02:08
  • 阅读 ( 384 )

你需要的每一个chromebook键盘快捷键

Chromebook已经很快了,但是如果你想让你的Chromebook体验比以往更快,你需要学习它的各种键盘快捷键。你的笔记本电脑里藏着很多东西。 ...

  • 发布于 2021-03-21 17:42
  • 阅读 ( 354 )

如何像chromebooks上的专业人士一样多任务:8个技巧和窍门

...可以在触摸板上执行三个手指向下滑动的手势,也可以按Chromebook上的专用键。它通常是键盘最上面一行左边的第六个按钮。 ...

  • 发布于 2021-03-23 07:25
  • 阅读 ( 255 )

chromebook辅助工具和功能的完整指南

...ndows10的辅助工具套件非常棒,macOS还提供辅助功能。但是Chromebook是如何叠加的呢?我们来看看。 ...

  • 发布于 2021-03-24 08:40
  • 阅读 ( 217 )

如何在chromebook上拍照

你的Chromebook配备了一个内置摄像头,你可以用来抓拍照片发布到你的社交媒体帐户或与朋友和家人分享。下面是如何在Chromebook上拍照。 如何拍照 谷歌最近推出了chromeos76stable,它附带了一系列新功能,比如虚拟办公桌和重新设...

  • 发布于 2021-04-03 05:15
  • 阅读 ( 139 )

chromebook辅助功能指南

...(TTS)引擎从活动窗口中获取内容,然后将其读回给您。Chromebooks配备了一个免费的内置屏幕阅读器,可以让你听到屏幕上的内容。 chromevox:chromeos的屏幕阅读器 ChromeVox是一个免费的屏幕阅读器,内置在每个Chromebook中,帮助视障...

  • 发布于 2021-04-03 12:11
  • 阅读 ( 192 )

如何保持你的chromebook上盖时,你关闭

...个外部显示器上,这可能会有问题。下面是如何阻止你的Chromebook从睡觉时,你关闭盖子。 相关:你应该关闭,睡眠,或休眠你的笔记本电脑? 在我们开始之前,一个必要的免责声明:关闭你的笔记本电脑的盖子并在它还开着的...

  • 发布于 2021-04-03 13:18
  • 阅读 ( 290 )

如何在chrome和chromebook上以访客身份浏览

...问你的浏览器中存储的所有个人信息,那么Google Chrome和Chromebooks上的Guest模式是完美的。以下是如何作为客人浏览。 客人模式和隐姓埋名模式有什么区别? 虽然Guest模式和Incognito模式都不会在浏览时保存任何信息,但它们之间存...

  • 发布于 2021-04-03 15:09
  • 阅读 ( 288 )

Chrome74的新功能,4月23日发布

...ux容器,包括所有文件和安装的应用程序。 相关:如何在Chromebooks上设置和使用Linux应用程序 对linux应用程序的音频支持 到目前为止,Linux应用程序还不支持音频播放。从chromeos74开始,这种情况应该会改变。这意味着Linux音乐和...

  • 发布于 2021-04-03 15:59
  • 阅读 ( 274 )

如何让别人使用你的电脑而不让他们访问你所有的东西

...完成并从guest帐户注销时,所有的数据都将被删除。 在chromebook上使用来宾帐户 相关:Chromebook如何锁定以保护您 谷歌的Chromebooks也提供访客模式。与macOS和Linux一样,当来宾用户注销时,所有来宾用户数据都将自动擦除。

  • 发布于 2021-04-07 08:18
  • 阅读 ( 153 )
di74641274
di74641274

0 篇文章

相关推荐