防個資被竊 快更新Chrome瀏覽器

【記者袁世鋼/臺北報導】

總部位於美國的網路資安公司PerimeterX一名研究人員Gal Weizman日前指出,Google Chrome瀏覽器73版、83版皆存有一個零日漏洞(Zero day vulnerability),讓駭客有機會從Facebook、Gmail等網站竊取用戶個資。雖然目前尚未傳出有駭客藉此發動惡意攻擊事件,但Google建議,用戶應盡快手動更新至84或以上版本。

Gal Weizman表示,該漏洞編號為「CVE-2020-6519」,存在於Google去年3月發布的Chrome 73版、今年發布的Chrome 83版,迄今已歷時約一年半。雖然Google已於7月發布Chrome 84版進行更新,並針對「CVE-2020-6519」零日漏洞釋出修復補丁,但目前仍有許多用戶使用的Chrome瀏覽器仍停留在較舊版本。

Gal Weizman指出,該漏洞會允許駭客繞過Facebook、Gmail、Instagram、TikTok、WhatsApp和Zoom等網站支援的CSP內容安全策略,可從遠端執行惡意程式代碼發動攻擊,進而竊取用戶在網站中的個人數據資料。

由於Chrome在全球的市占率高達65%,約有超過20億使用者,雖然目前主要的瀏覽器多採用自動更新,Gal Weizman仍建議使用者確認自己的Chrome是否已更新至84版。使用者可至瀏覽器頁面的設定選項中,點選「關於Chrome」進行手動快速更新。◇

延伸閱讀
港人護個資 周庭:備2支手機
2020年07月21日 | 4年前
Chrome用戶數據 遭大規模洩漏
2020年06月19日 | 4年前
蒐14萬條學生個資 陸培訓機構被罰
2020年06月23日 | 4年前
Chrome瀏覽器 用戶數據大規模外洩
2020年06月19日 | 4年前
取消