Cyberstalkers Are Exploiting Chrome Sync to Spy on Victims
6 hours ago
- #Chrome
- #cybersecurity
- #privacy
- 网络跟踪者正利用Chrome的同步功能，通过在他人的设备上登录谷歌账户实施窥探，而受害者对此毫不知情。
- 该攻击需要短暂物理接触受害者的手机，攻击者得以添加自己的账户并启用同步，从而复制浏览历史记录和保存的密码。
- Chrome的高普及率（市场份额超69%）使这一威胁广泛存在，全球数百万人受影响，桌面平台同样无法幸免。
- Chrome在添加新账户时不会显示警告，且受害者的安全警报不会触发，因为该账户属于攻击者。
- 对谷歌的建议包括：增加新账户登录通知和同步状态指示器，以提升用户警觉性。
- 防护措施包括：检查Chrome中已登录账户、使用无痕模式浏览敏感内容、用强密码保护设备、警惕物理接触风险。