亚马逊Alexa被爆多个漏洞

  Checkpoint研究人员分析发现部分Amazon/Alexa 子域名存在CORS（跨域资源共享）误配置和跨站脚本漏洞。攻击者利用XSS可以获取CSRF token，并以受害者名义执行动作。 攻击者利用这些漏洞可以： · 在用户的Alexa 账号中安装app； · 获取用户Alexa账号中安装的app列表； · 移除已安装的app； · 获取受害者在Alexa中的声音历史数据； · 获取受害

>>阅读原文<<