← AI 動態
The Decoder
Perplexity Comet瀏覽器被攻擊：日曆邀請就能竊取1Password密碼
研究人員發現，只需一份被竄改的日曆邀請，就能攻擊Perplexity的Comet瀏覽器，竊取當地檔案和1Password密碼
AI安全
Comet瀏覽器
1Password
近日，安全研究人員發現了一個嚴重的安全漏洞，該漏洞允許攻擊者通過一份被竄改的日曆邀請，竊取Perplexity Comet瀏覽器的使用者資料，包括1Password密碼。這個漏洞是由於Comet瀏覽器的代理人無法區分用戶意圖和嵌入式攻擊者指令，從而導致攻擊者可以使用已驗證的瀏覽器上下文，包括解鎖的密碼庫。這個漏洞對用戶的安全性構成嚴重威脅，因為攻擊者可以竊取敏感信息和控制用戶的帳戶。幸運的是，Perplexity和1Password都已經發布了修復這個漏洞的更新，但是用戶需要手動更新以確保自己的安全。這個事件提醒我們，網絡安全是一個複雜的問題，需要用戶、開發者和安全研究人員共同努力來防止攻擊和保護用戶的安全。