毫无隐私!谷歌再曝存在重大漏洞,上千万用户的密码早已被窃取

英国《路透社》6月18日报道称,世界著名网络安全组织Awake Security于近日发布了一份公开报告,指出谷歌公司旗下的浏览器——Chrome存在严重漏洞,使上千万用户的个人资料遭到黑客窃取。

毫无隐私!谷歌再曝存在重大漏洞,上千万用户的密码早已被窃取

(谷歌旗下的Chrome浏览器被曝存在严重漏洞)

这份报告中的数据指出,Chrome浏览器的内置功能存在代码层级的漏洞,黑客对此加以利用,通过上传恶意的后台程序来攻击某些特定的端口,从而在用户不知情的情况下窃取电子邮箱、银行卡乃至其它账户的私密信息。据悉存在漏洞的内置功能得到了用户的充分使用,经过统计,恶意的后台程序至少被下载了3200万次,这也就意味着起码有3200万下载用户的密码很有可能已经被黑客所窃取。

毫无隐私!谷歌再曝存在重大漏洞,上千万用户的密码早已被窃取

(黑客很有可能已经利用了Chrome的安全漏洞,窃取了大量用户的私密信息)

事实的确如此,近几个月来Chrome安全团队已经多次发出过警示,称针对谷歌浏览器漏洞的网络攻击行为大幅上升,但谷歌可能根本没想到是自己的安全漏洞太过明显,且迟迟没有修补,所以谷歌应该为用户可能丢失的财产承担责任。

据信,恶意后台程序能够让黑客对使用者进行监视,并且搜集用户的个人资料,甚至可以轻松避开杀毒软件的检测,Awake Security组织称这次Chrome浏览器的安全漏洞是"史上最恶毒的一次",甚至不排除是谷歌故意为之。

毫无隐私!谷歌再曝存在重大漏洞,上千万用户的密码早已被窃取

(对类似端口的网络攻击近几个月已经多次发生,但谷歌并未做出妥当处理)

虽然Awake Security组织并没有透露是哪个内置功能存在的安全漏洞,不过根据描述,应该是那种登陆网站时的防广告弹窗的插件或者文档转换工具插件,其传播所带来的影响绝对可以号称是Chrome历史上最广泛的一次。

目前,谷歌公司已经搜集了相关数据,将其交给母公司Alphabet"字母表"公司来处理,相关的紧急修补版本想必很快就会到来。但是谷歌至今仍然拒绝对此发表评论,并且拒绝透露恶意后台程序究竟造成了多少损失。

毫无隐私!谷歌再曝存在重大漏洞,上千万用户的密码早已被窃取

(此次的安全漏洞很有可能成为谷歌"史上最恶毒"的漏洞)

Chrome浏览器,是由谷歌公司开发的开源浏览器,代码是基于其他开放源代码软件所编写,虽然保障了自由性,但是也给用户的使用带来了安全隐患。不过Chrome仍然凭借简单和高效的用户界面垄断全球浏览器市场,截止到2019年末,Chrome在全球桌面浏览器的占有率达到了67.29%。另外基于其Blink内核(属于Chromium计划的一部分)和Chromium开源内核开发的浏览器也随处可见,比如Opera以及国内的绝大部分双核浏览器等。

毫无隐私!谷歌再曝存在重大漏洞,上千万用户的密码早已被窃取

(截止到2019年末的世界范围桌面浏览器市场份额)

Chrome近年来的安全漏洞可谓频频曝出,数年前就有网络安全组织发现Chrome的插件可能会成为黑客等不法分子入侵的通道,但是谷歌公司否认了漏洞的存在。今年2月,就有安全组织发现谷歌插件存在漏洞,相关的恶意后台程序至少下载了170万次,谷歌调查后将500多个延伸的恶意程序下架,但并未发布过彻底的漏洞修补浏览器版本。

毫无隐私!谷歌再曝存在重大漏洞,上千万用户的密码早已被窃取

(谷歌公司曾经是"棱镜"计划的重要参与方,向美国政府提供用户的隐私数据)

需要注意的是,谷歌公司旗下的软件一直就是用户隐私泄露的"重灾区",谷歌曾经在2013年被指参加美国政府的"棱镜"计划,非法窃取民众的私人敏感信息,并将之汇报给有关部门。2018年9月,谷歌旗下的Gmail邮箱曝出存在未经用户同意私自扫描邮件内容的行为,并导致用户个人信息遭到严重泄露,美国于当年9月26日举行听证会,但是谷歌方面表示不予置评。