腾讯安全沙龙:后渗透新维度:利用Chrome插件后门实现持久化与凭据窃听.pdf

腾讯安全沙龙:后渗透新维度:利用Chrome插件后门实现持久化与凭据窃听.pdf

市场占有度高,自定义程度高,也对应出在攻防中的巨大攻击面潜力。

根据斯坦福大学的一项研究表示Google的能力有限,无法控制庞大的扩展帝国。

3.6亿用户至少安装了一个存在安全风险的插件良性扩展在插件商店平均驻留时间为1152天

2.8亿用户下载了含有恶意软件的扩展程序易受攻击扩展的平均驻留时间为1248天,超过3年

6300万用户安装了违反CWS政策的扩展程序含有恶意软件的扩展的平均驻留380天,超过1年

文档评论(0)

1亿VIP精品文档

相关文档