亞馬遜Alexa被爆多個漏洞

  Checkpoint研究人員分析發現部分Amazon/Alexa 子域名存在CORS（跨域資源共享）誤配置和跨站腳本漏洞。攻擊者利用XSS可以獲取CSRF token，並以受害者名義執行動作。 攻擊者利用這些漏洞可以： · 在用戶的Alexa 賬號中安裝app； · 獲取用戶Alexa賬號中安裝的app列表； · 移除已安裝的app； · 獲取受害者在Alexa中的聲音歷史數據； · 獲取受害

>>阅读原文<<