在谷歌浏览器中打开PDF文件可能导致个人信息泄漏 – 博客

吉祥体育安全网址:  某些PDF文件样本的可疑活动被记录并由EdgeSpot报告给Google，EdgeSpot是一项免费在线服务，用于“检测已知和未知漏洞”。

EdgeSpot的引擎找到了PDF文件，发件人使用这些文件跟踪用户并收集他们的信息，一旦他们通过Google Chrome的PDF查看器打开文件。

虽然在Adobe Reader中查看文件时未记录此类活动，但当用户选择在Google Chrome中打开文件时，会看到“可疑的出站流量”。吉祥体育备用链接

当使用谷歌浏览器打开一个可疑文件时，EdgeSpot跟踪后台流量，注意出口流量未经用户批准就被发送到域“readnotify.com”。

个人信息（例如用户的公共IP地址，用户计算机上PDF文件的完整路径以及用户操作系统的详细信息）将与域共享。

“我们想澄清一下1）此处描述的问题/错误不允许远程代码执行，也不允许从用户窃取任意数据2）问题/错误仅影响使用Chrome作为本地PDF查看器的用户（对于那些关注他们隐私的人。）如果你使用Chrome进行互联网浏览（不适用于本地PDF查看器），那真的没什么可担心的，“EdgeSpot解释说。

EdgeSpot定义了某些受影响的类别，并向Google报告。同时，该服务为用户提供了使用PDF文件的替代方法，包括避免谷歌Chrome PDF查看器，使用其他PDF阅读器应用程序，或者只是在处理文件时断开与Internet的连接。