XSS 和网络钓鱼类型的攻击可以跨浏览器吗?

XSS 和网络钓鱼类型的攻击可以跨浏览器吗?

如果我有两个不同的浏览器并分开使用,这样我只使用浏览器 A 进行网上银行和信用卡购买等操作,而使用浏览器 B 进行其他所有操作,那么如果浏览器 B 安装了恶意脚本,我在浏览器 A 上的浏览​​器活动是否安全?

答案1

是的。由于恶意客户端脚本无法直接访问客户端的底层文件系统或操作系统,因此它们无法跨浏览器传输。

但是,如果你安装了恶意书签或插件,并且自愿传输它们,也许是出于无知,那么其他浏览器同样容易受到攻击。

答案2

取决于“安装的恶意脚本”是在操作系统级别还是在浏览器级别。如果某些东西感染了您的操作系统,则任何应用程序都容易受到攻击。

相关内容