火狐浏览器的Greasemonkey扩展功能中发现一个严重的安全漏洞，能够把本地硬盘的文件暴露给黑客。这个安全漏洞影响普通PC和Mac计算机。黑客不需要知道具体的文件名就可以访问用户的硬盘，如键入“file:///c:/”命令就可以返回一个详细的文件目录列表。
据theregister.co.uk报道，采用同样的方法也可以突破Mac计算机。Greasemonkey程序的作者Mark Pilgrim称：“这个安全漏洞比我想象的还要严重。发出GM_xmlhttpRequest请求就可以成功地得到你的计算机中可读的文件。”要避开这个安全漏洞，用户可以全部卸载Greasemonkey功能，或者把该软件的版本降低到缺少API的0.3.5版。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
谷歌Chrome自动登录引发担忧
谷歌Chrome登录方式的悄然变化引发人们对数据收集和用户隐私的担忧，但谷歌声称这种担忧并无根据。 用户最近注 […]
-
人工智能能否很好地处理恶意应用？
Google正在使用机器学习和群组分析（peer group analysis）来防范Google Play商店中的恶意Android应用。在本文中，Matt Pascucci介绍了其工作机制。
-
报告显示：用户受iOS应用安全问题困扰
根据一份新的报告显示，尽管苹果公司的iOS一直被认为是安全的移动操作系统，但实际上，其用户同样面临着应用风险的困扰。
-
爱加密与安百科技达成战略合作：保卫网络安全从来不是一场“独角戏”
6月15日，爱加密携手安百科技举行了主题为“洞悉未知风险，共建生态安全”的战略合作发布会，并在会上推出了共建网络安全生态的“应用安全+”理念，旨在打造应用安全闭环新生态。