Chrome中存在Wi-Fi漏洞 谷歌原本并不打算修复

Posted 2021-03-30 Linux就该这么学

网络安全和渗透测试咨询公司 SureCloud 的研究人员发现谷歌 Chrome 和 Opera 浏览器存在漏洞，可使 Wi-Fi 受到攻击。研究人员表示，基于 Chrome 内核的浏览器可以保存 Wi-Fi 中路由器管理页面凭据并自动重新输入，以方便用户使用，而由于大多数家用路由器不使用加密通信进行后台管理，这使得研究人员能够利用这种自动凭证重新登录，达到窃取路由器登录凭据并使用它们捕获 Wi-Fi 密码（PSK）的目的。

研究人员还提供了一段漏洞利用的演示视频：https://youtu.be/YW0drHztgJY
这个漏洞适用于任何基于 Chrome 内核 Chromium 的浏览器，例如 Chrome、Opera、Slimjet 与 Torch 等，通过明文 HTTP 提供管理页面的任何路由器都会受到此问题的影响。

研究人员早在 3 月 2 日就向 Google 的 Chromium 项目披露了该漏洞，但 Chromium 回复称浏览器功能按设计工作，并且不打算修复。

“安全性和便利性之间始终存在权衡，但我们的研究清楚地表明，存储登录凭据的 Web 浏览器中的功能正在使数以百万计的家庭和企业网络受到攻击“，SureCloud 的网络安全实践总监 Luke Potter 说：“我们认为这个设计问题需要在受影响的 Web 浏览器中修复，以防止漏洞被利用，造成用户损失。”对于谷歌不修复该漏洞的回复，他们也没办法。

而最新消息是，在前两天推出的 Chrome 69 中，谷歌已经修复了该漏洞。

让您学习到的每一节课都有所收获

《Linux就该这么学》是一本由资深运维专家刘遄老师及国内多名红帽架构师（RHCA）基于最新RHEL7系统共同编写的高质量Linux技术自学教程，极其适合用于Linux技术入门教程或讲课辅助教材。荣获双11、双12购物狂欢节IT品类书籍销量冠军，2017年、2018年国内读者增速最快的技术书籍，您可以在京东、当当、亚马逊及天猫搜索书名后购买，亦可加刘遄老师微信交流学习（手指按住下图3秒钟即可自动扫描）~

刘遄老师QQ：5604215

☀ Linux技术交流群：2093570（新群，火热加群中……）

☀ 官方站点：www.linuxprobe.com

☀ 书籍在线学习（电脑在线阅读效果更佳）：

http://www.linuxprobe.com/chapter-00.html

以上是关于Chrome中存在Wi-Fi漏洞 谷歌原本并不打算修复的主要内容，如果未能解决你的问题，请参考以下文章

Wi-Fi 爆重大安全漏洞，AndroidiOSWindows 等所有无线设备都不安全了

谷歌浏览器存严重漏洞，黑客能够劫持和注入攻击

Chrome新安全漏洞曝光 安卓设备无一幸免

谷歌Chrome 100正式版发布：启用全新图标，修复28个安全漏洞

iPhone再曝出Wi-Fi漏洞 这次比之前的更加严重

看我如何发现Chrome浏览器阅读辅助插件SOP绕过漏洞