4月20日訊,Google產(chǎn)品經(jīng)理 Jonathan Skelker 在一篇博客文章中宣布:從 2019 年 6 月份起,該公司將不再允許通過嵌入瀏覽器框架的登錄行為。此舉旨在解決某種類型的網(wǎng)絡(luò)釣魚(亦稱“中間人攻擊”/ MITM)。近年來,其構(gòu)成的威脅已日益嚴(yán)重。
當(dāng)在嵌入式瀏覽器框架(如 Chromium Embedded Framework)上進(jìn)行驗(yàn)證時(shí),風(fēng)控系統(tǒng)很難發(fā)現(xiàn)這種類型的攻擊。除了移除這種框架,該公司別無選擇。