漏洞暴露網站訪問者社交網路登入狀態
搜尋引擎最佳化（SEO）分析師湯姆安東尼（Tom Anthony）設計了一種方法，可以確定他的網站的訪問者是否登入了Facebook、Twitter、Google+或普通的Google。Facebook對此有一個API，但這個技巧透過檢查登入重定向與Twitter和Google+配合使用。你可以在自己的瀏覽器中透過下麵的連結進行嘗試——至少上面的圖片為你的作者顯示了準確的資訊。Anthony聲稱，這對開發者很有用，因為他們可以透過社交媒體按鈕、營銷或使用服務本身來決定支援哪些網路。雖然這確實會引起潛在的隱私問題，特別是如果它適用於更廣泛的網站，但需要註意的是，這裡沒有使用者資訊。如果你想對自己的線上狀態保密，Anthony會提供Firefox和Chrome外掛的連結來阻止這些指令碼。考慮到一開始利用這個漏洞是多麼容易，如果有任何相關服務決定儘快修複這個漏洞也就不足為奇了。
- 發表於 2021-04-21 09:46
- 閱讀 ( 21 )
- 分類：網際網路
你可能感興趣的文章
你必須從2016年的重大安全事件中學到什麼
...頭疼的問題。幸運的是，公司越來越善於捕捉和修復安全漏洞，因此任何攻擊的影響都要小得多。駭客們已經把注意力轉向了相對較弱的移動作業系統，比如Android，而這些作業系統從來就不是一個可以忽略的系統。 ...
使用社交登入？採取以下步驟保護您的帳戶
...Google，擁有大量非常私人的資料，您可能不想將這些資料暴露在第三方應用程式中。 ...
檢查網際網路連線安全的5種方法
...稱，它給出了它的模型。如果駭客在路由器模型中發現了漏洞，那麼SSID將顯示您正在使用易受攻擊的路由器。 ...
7個免費工具，用於實時網站訪問者跟蹤
如果你經營自己的網站，知道誰現在在你的網站上是很重要的。這就是為什麼你需要實時的訪客跟蹤。 ...
facebook bug曝光使用者照片
Facebook的一個漏洞暴露了多達680萬用戶的私人照片。這個漏洞意味著成千上萬的第三方應用程式有可能訪問他們沒有許可權檢視的照片。最糟糕的是Facebook披露事件所花的時間。 ...
什麼是hsts，它如何保護https免受駭客攻擊？
...SSL協議攻擊和cookie劫持，這是啟用SSL的網站中的另外兩個漏洞。此外，除了使網站更安全，HSTS將透過刪除載入過程中的一個步驟，使網站載入更快。 ...
ipapi如何幫助您構建更智慧的網站
你想開啟你的網站嗎？最好的方法之一就是利用訪問者的IP地址提供的資訊。 ...
如何在你的wordpress網站上安裝和設定jetpack
...負責WordPress本身的公司）**的，並且移植了許多WordPress.com網站的最佳功能轉移到自託管WordPress網站。 ...
關於https和ssl證書的7個誤區您不應該相信
... 後繼者從2008年就出現了，修復了SSL證書中的一些小漏洞。然而，直到最近，它大多隻用於網站，需要支付細節或管理你的錢。PayPal可能是使用TLS的貨幣網站中最著名的例子。 ...
5個私人網站在你不知情的情況下了解你
...似乎是一種無辜的行為，不是嗎？你搜索谷歌，訪問一些網站，閱讀有趣的資訊。你會驚訝地發現網站在你閱讀時收集了大量關於你的資訊嗎？ ...
