谷歌Chrome零日漏洞：攻击者可通过PDF文件收集用户数据

该公司发现了两组利用Chrome零日漏洞的恶意PDF文件，其中一组文件在2017年10月传播，另一组文件在2018年9月传播。

第一批恶意PDF文件将用户数据发送回“readnotify.com”，第二批发送回“zuxjk0dftoamimorjl9dfhr44vap3fr7ovgi76w.burpcollaborator.net”。

PDF文档与用户设备上的远程域联系，包括IP地址、OS版本、Chrome版本以及用户计算机上PDF文件的路径。

当研究人员在其他桌面PDF阅读器应用程序（如Adobe Reader等）中打开相同的PDF文件时，并没有发生信息泄露。目前，只有Chrome中存在这种情况。

虽然EdgeSpot发现的PDF文件中没有其他恶意代码，但是收集用户数据可以帮助攻击者对未来的攻击进行调整。

研究人员表示，他们在去年圣诞节发现这些文件时通知了谷歌。Chrome团队承认了零日漏洞，并承诺在4月底进行修复。

但研究人员决定在补丁发布之前公布该发现，因为他们想让受影响的用户能得知潜在的风险。 研究人员还公布了发现的恶意PDF文件的样本和感染指标（IOCs）。

在补丁发布之前，EdgeSpot建议用户使用桌面应用程序查看PDF文件，或者在Chrome中打开PDF文档时禁用互联网连接。

转自：网新科技前沿  来源：E安全

往期文章推荐

云控制系统及其应用前景探析

CICC智库｜未来网络技术的发展与应用前景

CICC智库｜建立生态电磁环境的机理与方法 ——频谱管理模式和用频方式的变革

投稿邮箱：liuyali@c2.org.cn

长按下方二维码    免费订阅

如何加入学会

注册学会会员：

近期活动：

个人会员：

关注学会微信：中国指挥与控制学会（c2_china），回复“个人会员”获取入会申请表，按要求填写申请表即可，如有问题，可在公众号内进行留言。通过学会审核后方可在线进行支付宝缴纳会费。

单位会员：

关注学会微信：中国指挥与控制学会（c2_china），回复“单位会员”获取入会申请表，按要求填写申请表即可，如有问题，可在公众号内进行留言。通过学会审核后方可缴纳会费。

长按下方学会二维码，关注学会微信

感谢关注