Grammarly宣布已修复Chrome扩展中的安全漏洞
总部位于加州旧金山的Grammarly近日宣布已修复了公司所属Chrome扩展中存在的安全漏洞，该漏洞允许黑客访问包括隐私文档和数据在内的用户账号信息。
Google Project Zero项目团队的安全专家Tavis Ormandy发现了这个“高危”漏洞，表示这款浏览器扩展能够向所有网站曝光用户的令牌信息。这意味着任意网站能够访问用户的文档、访问历史、日志以及其他数据信息。
Ormandy表示：“我认为这是一个高危安全BUG，因为这严重违反了用户预期。用户并不希望所访问的网站具备访问文档或者其他数据的权限。”在概念证明代码中，他解释了如何用四行代码来触发这个BUG。
Grammarly 是一款国外厂商开发的语法检查应用，提供了网页版、 Mac 版和 Windows 版。如果你使用 Windows，Grammarly 还提供了 Word 插件，下载后可以在 Word 内部调用插件直接检查语法错误。
Grammarly 可以实现实时语法检查，你边写它就边改，语法问题和修改意见会以标注的形式显示在文档的右侧，方便你去一一查看，而且在每条批注下面都会配有详细的解释，告诉你哪里错了，为什么要这样修改。
原标题：[图]Grammarly漏洞曝光：任意网站可访问用户隐私文档数据
责任编辑：曾少林
- 相关阅读:
-
绝地求生QE侧身射击技巧压枪扫射攻略2018-02-08王者荣耀后羿辉光之辰cdk免费兑换码分享领取2018-02-08王者荣耀杨戬永曜之星cdk免费兑换码领取分享2018-02-08
- 新闻 娱乐 福建 篮球比分直播： 漳州 厦门
-
- 四川省干部函授学院原党委副书记、纪委书记何强严重违
2025-11-11 17:24 - 民政部进一步规范慈善组织公开募捐方案备案
2025-11-11 17:23 - 青海省人民政府关于孙青海免职并退休的通知
2025-11-11 17:23 - 九江市政府机关原党组成员但传捷严重违纪违法被开除党
2025-11-11 17:23 - 中国邮政集团上海市分公司原党委委员、副总经理毕晓哉
2025-11-11 16:39 - 检察机关依法分别对王水平、张柏森、舒立凡决定逮捕
2025-11-11 16:18 - 2025年度中央安全生产考核巡查正式启动
2025-11-11 15:55
- 四川省干部函授学院原党委副书记、纪委书记何强严重违
- 猜你喜欢:
-
iPhone 18 Pro迎双重升级：主摄和长焦脱胎换骨2025-10-28以下符合猴面小龙兰的特征的是？蚂蚁庄园今日答案最新9.272025-09-26真我GT8 Pro发布：3999元起 采用2K直屏2025-10-21
您需要登录后才可以评论， 登录| 注册
甜找出15个字是什么？汉字找茬王找字甜关卡2023-04-10
闽南网推出专题报道，以图、文、视频等形式，展现篮球比分直播：在补齐养老事业短板，提升养老服