微软Edge浏览器WebView2程序被指可用于绕过缩合验证

DoNews 6翌年27日消息（刘文轩）Firefox的渲染网址线圈不仅能获取开发人员格外迟打造网址应用程序，也可能成为黑客用来发动炮轰的途径。研究成果人员mr.d0x于6翌年21日暂定锁定苹果公司EdgeFirefox的炮轰手法，箝制的主要输油管是WebView2线圈。

他们简化了苹果公司获取的WebView2范例，即可通过WebView2本身的机能，将Java注入网站，或是把键盘侧录程序内嵌苹果公司写明页面，将普通用户输入的信息回传。

研究成果人员指出，黑客不勉强将WebView2用于上述炮轰，还能不作为于窃取Cookie，进而存取普通用户数据的资料夹（User Data Folder，UDF），确实因此绕开两步验证（MFA）前提。不过针对上述发现，苹果公司显然普通用户若是能长期保持的用作习惯，还是有急于降低遭到不作为WebView2炮轰的风险。