强强联盟|上千万用户的密码早已被窃取，毫无隐私！谷歌再曝存在重大漏洞英国《路透社》6月18日报道称

英国《路透社》6月18日报道称，世界著名网络安全组织AwakeSecurity于近日发布了一份公开报告，指出谷歌公司旗下的浏览器——Chrome存在严重漏洞，使上千万用户的个人资料遭到黑客窃取。

文章图片
（谷歌旗下的Chrome浏览器被曝存在严重漏洞）
这份报告中的数据指出， Chrome浏览器的内置功能存在代码层级的漏洞，黑客对此加以利用，通过上传恶意的后台程序来攻击某些特定的端口，从而在用户不知情的情况下窃取电子邮箱、银行卡乃至其它账户的私密信息。据悉存在漏洞的内置功能得到了用户的充分使用，经过统计，恶意的后台程序至少被下载了3200万次，这也就意味着起码有3200万下载用户的密码很有可能已经被黑客所窃取。

文章图片
（黑客很有可能已经利用了Chrome的安全漏洞，窃取了大量用户的私密信息）
事实的确如此，近几个月来Chrome安全团队已经多次发出过警示，称针对谷歌浏览器漏洞的网络攻击行为大幅上升，但谷歌可能根本没想到是自己的安全漏洞太过明显，且迟迟没有修补，所以谷歌应该为用户可能丢失的财产承担责任。
据信，恶意后台程序能够让黑客对使用者进行监视，并且搜集用户的个人资料，甚至可以轻松避开杀毒软件的检测， AwakeSecurity组织称这次Chrome浏览器的安全漏洞是''史上最恶毒的一次'' ，甚至不排除是谷歌故意为之。

文章图片
（对类似端口的网络攻击近几个月已经多次发生，但谷歌并未做出妥当处理）
虽然AwakeSecurity组织并没有透露是哪个内置功能存在的安全漏洞，不过根据描述，应该是那种登陆网站时的防广告弹窗的插件或者文档转换工具插件，其传播所带来的影响绝对可以号称是Chrome历史上最广泛的一次。
目前，谷歌公司已经搜集了相关数据，将其交给母公司Alphabet''字母表''公司来处理，相关的紧急修补版本想必很快就会到来。但是谷歌至今仍然拒绝对此发表评论，并且拒绝透露恶意后台程序究竟造成了多少损失。

文章图片
（此次的安全漏洞很有可能成为谷歌''史上最恶毒''的漏洞）
Chrome浏览器，是由谷歌公司开发的开源浏览器，代码是基于其他开放源代码软件所编写，虽然保障了自由性，但是也给用户的使用带来了安全隐患。不过Chrome仍然凭借简单和高效的用户界面垄断全球浏览器市场，截止到2019年末， Chrome在全球桌面浏览器的占有率达到了67.29% 。另外基于其Blink内核（属于Chromium计划的一部分）和Chromium开源内核开发的浏览器也随处可见，比如Opera以及国内的绝大部分双核浏览器等。

文章图片
（截止到2019年末的世界范围桌面浏览器市场份额）
Chrome近年来的安全漏洞可谓频频曝出，数年前就有网络安全组织发现Chrome的插件可能会成为黑客等不法分子入侵的通道，但是谷歌公司否认了漏洞的存在。今年2月，就有安全组织发现谷歌插件存在漏洞，相关的恶意后台程序至少下载了170万次，谷歌调查后将500多个延伸的恶意程序下架，但并未发布过彻底的漏洞修补浏览器版本。

文章图片
【强强联盟|上千万用户的密码早已被窃取，毫无隐私！谷歌再曝存在重大漏洞】（谷歌公司曾经是''棱镜''计划的重要参与方，向美国政府提供用户的隐私数据）