研究发现主要浏览器均存在方案洪水漏洞,可利用漏洞读取已安装软件生成标识符
https://www.landiannews.com/archives/87995.html
「
方案洪水(Scheme Flooding)漏洞其实就是各种软件注册的浏览器打开方式,例如腾讯QQ网页发起的调用为QQ://msgxxxxxxx
当你在网页上点击的链接是这种开头的则浏览器会询问你是否打开腾讯QQ , 其他各种软件例如 Skype 也是如此。
广告网络使用特制的脚本即可批量发起常用软件的浏览器调用,如果能够成功调用则说明用户电脑安装对应软件。
」
https://www.landiannews.com/archives/87995.html
「
方案洪水(Scheme Flooding)漏洞其实就是各种软件注册的浏览器打开方式,例如腾讯QQ网页发起的调用为QQ://msgxxxxxxx
当你在网页上点击的链接是这种开头的则浏览器会询问你是否打开腾讯QQ , 其他各种软件例如 Skype 也是如此。
广告网络使用特制的脚本即可批量发起常用软件的浏览器调用,如果能够成功调用则说明用户电脑安装对应软件。
」