隐私浏览器DuckDuckGo爆出漏洞，可导致URL欺骗攻击

Android 5.26.0系统中，开源的私人浏览器DuckDuckGo被发现存在漏洞可导致攻击，攻击者可通过该漏洞利用URL欺骗的方式发动攻击，目前该浏览器的安装量已超过500万。 安全研究员Dhiraj Mishra将这个漏洞编号为CVE-2019-12329，并通过HackOne平台的漏洞赏金计划向该应用的安全团队通知漏洞的存在。研究人员表示，他通过特定的JavaScript页面欺骗了Duc

>>阅读原文<<