2024年12月26日 星期四

科技 > 互联网 > 正文

字号:  

千万别手残:这16个字符就能让Chrome崩溃

  • 发布时间:2015-09-21 13:27:21  来源:大河网  作者:佚名  责任编辑:汤婧

  还记得只需要输入8个字符就会让Skype崩溃的漏洞吗?现在Chrome也出现了类似的问题,只不过字符数翻了一番,达到16个。

  事实上,只要在Chrome浏览器中点击一个16个字符的链接,或者仅仅将鼠标悬停在这个链接上,都会导致该浏览器崩溃。

  这个漏洞是由安德里斯·阿特卡(Andris Atteka)发现的,他在自己的博客中解释道,只需要在URL字符串中添加一个空字符即可轻易让Chrome崩溃。他给出的例子有26个字符,但实际上,去掉其中的10个字符仍然可以达到类似的效果。

  如果你使用Chrome 45或更老的版本,可以试试在地址栏输入以下字符:http://a/%%30%30。这会导致你的Chrome标签甚至整个Chrome浏览器崩溃。

  阿特卡已经将这一漏洞汇报给谷歌。但由于这并非安全威胁,所以他并未收到谷歌提供的奖金。不过,这一漏洞还是很容易给很多Chrome用户带来困扰。

  将鼠标悬停在这样的链接上同样会导致Chrome崩溃,你可以自己尝试打开阿特卡的博客,然后悬停在他给出的链接上尝试一下。

  根据科技博客Venturebeat的测试,Windows版和Mac版Chrome都会受此影响,但Android版Chrome却不会出现崩溃问题。

  事实上,Mac版Chrome今年3月就曾出现过类似的漏洞,所有桌面平台的Chrome也在今年4月发生过类似的故障。但这两个问题都已经迅速修复。

  • 股票名称 最新价 涨跌幅