2024
04-09
04-09
谷歌浏览器计划增加Cookies本地设备验证 避免恶意软件窃取后直接利用
目前有不少恶意软件(尤其是恶意扩展程序)都会窃取浏览器保存的 Cookies,其中有一些 Cookies 是已经经过验证的网站保留的,即用户登录账号后生成的,因此恶意软件盗取后可以利用 Cookies 直接访问用户账户而不需要账号密码以及可以绕过 2FA 验证。
继续阅读 >