ثغرة في كروم تسمح للمواقع بمعرفة الإضافات التي تستخدمها

كشف مطور بولندي عن وجود ثغرة في متصفح كروم تصمح لأي موقع بالحصول على قائمة بالإضافات التي تستخدمها على المتصفح وذلك عبر إضافة أسطر جافا سكربت بسيطة إلى الصفحة وبإمكانك تجربة هذه الثغرة عبر زيارة هذا الرابط:

http://koto.github.com/blog-kotowicz-net-examples/chrome-addons/enumerate.html

 (مستخدما كروم) لتحصل على قائمة بالإضافات التي تستخدمها، وللوهلة الأولى قد لايبدو الأمر خطيراً ولكن المطور يقول بأن بعض الإضافات قد تعكس توجه المستخدم او أرائه في بعض الأمور مماقد يشكل خطراً أمنياً.

قد يعجبك ايضا