漏洞暴露网站访问者社交网络登录状态
搜索引擎优化（SEO）分析师汤姆安东尼（Tom Anthony）设计了一种方法，可以确定他的网站的访问者是否登录了Facebook、Twitter、Google+或普通的Google。Facebook对此有一个API，但这个技巧通过检查登录重定向与Twitter和Google+配合使用。你可以在自己的浏览器中通过下面的链接进行尝试——至少上面的图片为你的作者显示了准确的信息。Anthony声称，这对开发者很有用，因为他们可以通过社交媒体按钮、营销或使用服务本身来决定支持哪些网络。虽然这确实会引起潜在的隐私问题，特别是如果它适用于更广泛的网站，但需要注意的是，这里没有用户信息。如果你想对自己的在线状态保密，Anthony会提供Firefox和Chrome插件的链接来阻止这些脚本。考虑到一开始利用这个漏洞是多么容易，如果有任何相关服务决定尽快修复这个漏洞也就不足为奇了。
- 发表于 2021-04-21 09:46
- 阅读 ( 87 )
- 分类：互联网
你可能感兴趣的文章
10安全检查每个人都应该定期进行
...全的最重要方法之一。当开发人员发现他们的软件中存在漏洞时——无论是操作系统还是应用程序——修补漏洞就是他们修复漏洞的方式。如果忽略这些更新，则会不必要地暴露出漏洞。 ...
你必须从2016年的重大安全事件中学到什么
...头疼的问题。幸运的是，公司越来越善于捕捉和修复安全漏洞，因此任何攻击的影响都要小得多。黑客们已经把注意力转向了相对较弱的移动操作系统，比如Android，而这些操作系统从来就不是一个可以忽略的系统。 ...
使用社交登录？采取以下步骤保护您的帐户
...Google，拥有大量非常私人的数据，您可能不想将这些数据暴露在第三方应用程序中。 ...
facebook bug曝光用户照片
Facebook的一个漏洞暴露了多达680万用户的私人照片。这个漏洞意味着成千上万的第三方应用程序有可能访问他们没有权限查看的照片。最糟糕的是Facebook披露事件所花的时间。 ...
5最近的数据泄露可能会使您的数据面临风险
...最新的黑客攻击，所以我们总结了一些今年最值得注意的漏洞。 ...
如何检查你的在线帐户是否被黑客入侵
...信息泄露并不是因为公司愿意**你的数据。相反，它们是漏洞和黑客攻击的结果。 ...
10个真实的例子，当数据收集暴露你的个人信息
... 并非所有泄露的个人数据都是安全漏洞或错误配置造成的。正如我们在Facebook和Cambridge Analytica上看到的那样，有时服务和应用程序会从社交用户那里获取数据，然后将其提供给第三方。 ...
隐姓埋名模式和vpn有什么区别？
...电影的人。 相关：什么是VPN，为什么我需要VPN？ vpn安全漏洞 VPN的工作原理是通过称为安全隧道的加密连接路由您。您的ISP或网络管理员可以看到您正在连接到一个外部服务器VPN的-但不是什么网站，你连接到超越。这个过程的...
es file explorer中的漏洞将您的所有文件暴露给同一网络上的任何人
...而，随着时间的推移，它被证明不那么可信。最近的一个漏洞提醒我们为什么现在有更好的选择。 据Android Police报道，ES中存在一个新的漏洞，它将你的文件暴露给同一网络上的任何人，你只需打开一次应用程序。这个bug是通过...
为什么网站让你如此频繁地登录？
...得更加容易。重复使用密码是危险的，因为一个站点上的漏洞会给攻击者一个密码，他或她可以用来访问您的其他帐户之一。 但这也节省了你的时间。LastPass、1Password和Dashlane都是不错的选择。即使是像Chrome这样的现代网络浏览...
0 篇文章
