谷歌为 Chrome 浏览器添加了新的安全警告,以便在用户下载潜在可疑和恶意文件时发出提醒。新功能引入了两级下载警告分类,分别针对“可疑文件”和“危险文件”,并使用不同的图标、颜色和文本进行区分。对于选择启用“增强保护”模式的用户,Chrome 浏览器现在可以自动对下载的密码保护文件进行深度扫描,以检测恶意内容。
来自格拉茨技术大学的安全研究人员展示了一种名为 SnailLoad 的新型侧信道攻击,该攻击可用于远程推断用户的网络活动。SnailLoad 攻击利用所有互联网连接上存在的网络延迟瓶颈,通过诱骗目标从攻击者控制的服务器加载文件、图像或广告等内容,进而利用受害者的网络延迟作为侧通道来确定受害者系统上的在线活动。