| google | 安全漏洞 | Chrome

Google緊急更新Chrome以修補重大安全漏洞

Google釋出了支援Windows、Mac與Linux的76.0.3809.132,以修補3個Chrome的安全漏洞,目前Google依然限制用戶存取這3個漏洞的細節,準備等到大多數使用者都更新之後才公布

2019-08-29

| 資安 | Chrome | Firefox | Have I Been Pwned | 密碼 | Password Checkup | 資料外洩

Google Chrome可能內建通知密碼外洩的功能

繼推出Chrome外掛Password Checkup後,Google計畫將這類能在用戶登入網路服務時,主動檢驗密碼是否外洩的通知功能,直接內建在新版Chrome

2019-08-27

| Chrome | Firefox | EV | 程式碼簽章 | 延伸驗證 | 瀏覽器

效果不大,Chrome、Firefox將縮減EV簽章標示

由於在網址列出現延伸驗證(EV)圖示,並無法實際達到保護使用者的作用,先前蘋果iOS/Mojave桌機版Safari以及微軟Edge的網址列,都已不再顯示EV實體名稱,現在Chrome和Firefox也決定跟進

2019-08-14

| google | Chrome | 檔案系統 | 時序攻擊

Google修完漏洞,但網站仍可用檔案系統API偵測出Chrome無痕模式

檔案系統API在無痕模式會將資料寫入記憶體,其速度比一般模式寫入磁碟還快得多,因此可被用來偵測瀏覽器模式

2019-08-13

| Chrome | 外掛

報告:50%的Google Chrome外掛下載次數不到16次

Extension Monitor分析Chrome的官方程式商店後,發現在將近20萬個現有外掛中,下載次數破千萬的只有13個,高達半數的下載率不到20次

2019-08-05

| google | Chrome | API | 漏洞

Chrome將修正檔案系統API漏洞,網站不再能以漏洞偵測無痕模式使用與否

不少媒體網站會以Chrome檔案系統API漏洞,防止用戶規避計次付費牆追蹤,而新版Chrome修補該漏洞,預期將對這些網站產生影響

2019-07-22

| 資料間諜 | Chrome | Firefox | 瀏覽器擴充 | DataSpii

有8款瀏覽器擴充程式會竊取用戶機密資料

研究人員發現可竊取個人GPS位置、信用卡資訊,甚至是企業LAN架構、API金鑰等機密資料的Chrome及Firefox擴充程式,更指出受害知名企業包含蘋果、臉書、微軟、Amazon、賽門鐵克和趨勢科技

2019-07-19

| google | Chrome | Suspicious Site Reporter

Google釋出專門檢舉可疑網站的Chrome擴充程式

過去Google是透過自動分析搜尋引擎執行網路爬梳,來建立網站黑名單資料,現在則希望透過群眾的協助,加速揪出更多可疑網站

2019-06-19

| google | Drive | Chrome | API | 外掛 | 開發 | App | 個資

Google Chrome、Drive將限制外掛程式存取用戶資料

針對雲端硬碟,Google開始限制可經由Drive API廣泛存取各種內容或資料的外掛程式種類,明年初開始,將進一步實施受限制的API範疇,而這會受到Google嚴格審查及第三方廠商的安全評估,未通過者就會被停用API

2019-05-31

| Manifest | Chrome | WebRequest API

企業版Chrome的WebRequest API依舊具備廣告封鎖功能

Google去年公布Manifest v3草案,宣布將限制Chrome以WebRequest API來封鎖內容的能力,但Chrome開發人員倡導者表示,Chrome企業版中的WebRequest API依舊具備封鎖能力

2019-05-30

| google | 瀏覽器 | 隱私防護 | Chrome | cookies | 數位指紋

Google Chrome將讓用戶可封鎖cookies、加入反網站指紋技術

Google正修改cookies運作機制,好讓用戶可以自行封鎖或刪除網站cookies,並加入反數位指紋技術來提升Chrome瀏覽器的隱私防護

2019-05-08

| Chromium | Chrome | Edge

Chromium版Edge存取Google Docs時,跳出不支援的警告

有用戶在使用基於Chromium的Edge瀏覽器測試版,來存取Google Docs服務時出現錯誤訊息,雖然其實可以正常使用Google Docs,但此事引發了Google是否有刻意排擠Edge之嫌疑

2019-05-01