Grammarly宣布已修復Chrome擴展中的安全漏洞
總部位于加州舊金山的Grammarly近日宣布已修復了公司所屬Chrome擴展中存在的安全漏洞，該漏洞允許黑客訪問包括隱私文檔和數據在內的用戶賬號信息。
Google Project Zero項目團隊的安全專家Tavis Ormandy發現了這個“高危”漏洞，表示這款瀏覽器擴展能夠向所有網站曝光用戶的令牌信息。這意味著任意網站能夠訪問用戶的文檔、訪問歷史、日志以及其他數據信息。
Ormandy表示：“我認為這是一個高危安全BUG，因為這嚴重違反了用戶預期。用戶并不希望所訪問的網站具備訪問文檔或者其他數據的權限。”在概念證明代碼中，他解釋了如何用四行代碼來觸發這個BUG。
Grammarly 是一款國外廠商開發的語法檢查應用，提供了網頁版、 Mac 版和 Windows 版。如果你使用 Windows，Grammarly 還提供了 Word 插件，下載后可以在 Word 內部調用插件直接檢查語法錯誤。
Grammarly 可以實現實時語法檢查，你邊寫它就邊改，語法問題和修改意見會以標注的形式顯示在文檔的右側，方便你去一一查看，而且在每條批注下面都會配有詳細的解釋，告訴你哪里錯了，為什么要這樣修改。
原標題：[圖]Grammarly漏洞曝光：任意網站可訪問用戶隱私文檔數據
責任編輯：曾少林
- 相關閱讀:
-
絕地求生QE側身射擊技巧壓槍掃射攻略2018-02-08王者榮耀后羿輝光之辰cdk免費兌換碼分享領取2018-02-08王者榮耀楊戩永曜之星cdk免費兌換碼領取分享2018-02-08
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 智能電冰箱國家標準修訂發布 12月1日正式實施
2025-07-04 17:45 - 生酮飲食可以快速降體重？專家：不推薦普通人群使用
2025-07-04 17:43 - 檢察機關依法分別對牛弩韜、曹雄泰、杜平太、陳大雄決
2025-07-04 17:13 - 輕食沙拉成新寵 專家：建議每周作為午餐不超過3次
2025-07-04 17:13 - 朝鮮強烈譴責美國鼓吹朝鮮“網絡威脅”
2025-07-04 16:31 - 世界氣象組織：極端高溫席卷歐洲
2025-07-04 16:25 - 朝鮮譴責美國借“四方安全對話”挑釁朝鮮
2025-07-04 16:25
- 智能電冰箱國家標準修訂發布 12月1日正式實施
- 猜你喜歡:
-
華為Pura 80系列配色曝光：Pro+版本提供五種顏色2025-06-09小米無線鍵鼠套裝3發布：104鍵 鼠標僅重45g2025-05-09“權衡”一詞在古代指的是以下哪種器具？螞蟻莊園今日答案最新4.232025-04-22
-
評論(Grammarly宣布已修復Chrome擴展中的安全漏洞)