Google 패치 MFA를 고려하고 우회하는 데 사용되는 크롬 취약성

“다른 브라우저와 달리 Chrome은 하위 소스 요청에서 링크 헤더를 해결합니다. 그러나 문제는 무엇입니까? 문제는 링크 헤더가 참조 정책을 설정할 수 있다는 것입니다.”

Link의 본사는 웹 사이트에서 브라우저에 중요한 페이지 리소스 (예 : 사전로드 해야하는 이미지)에 대해 브라우저를 알려주는 데 사용됩니다. 브라우저가 HTML을 충족하기 전에 발생하는 HTTP 응답의 일부로 응답 시간이 가속화됩니다. 브라우저가 일반적으로 타사 서버에서 리소스를 사냥하면 참조 정책에 의해 허용 된대로 요청 사이트에 대한 정보가 포함 된 URL을 전송합니다.

불행히도 Chrome 에서이 URL에는 인증을위한 OUth 흐름과 같은 보안에 영향을 미치는 정보도 포함될 수 있습니다.