标签 ‘翻译软件’ 下的日志

翻译软件劫持攻击

作者:Xeye Hack Team

你相信你的鼠标吗?

有没有想过,当你的鼠标在选取一段话,通过翻译软件的平面取词功能进行翻译,然后就被躲在角落的某个家伙给hack了。

–xeye hack team。

假如我们要完成以上的攻击,需要满足的条件:

1.找到翻译软件的漏洞,而且是remote的。

2.假设1成立,那么remote可以借助浏览器来搭桥,所以浏览器必须可以被翻译软件取词等等。
阅读全文 »

Tags: ,