駭客將可利用Microsoft Edge WebView2來注入惡意的JavaScript，繞過雙因素認證機制，或是用來竊取Chrome所存放的Cookie。
可讓開發人員將HTML、CSS及JavaScript等網頁技術嵌入原生應用程式中，並利用Microsoft Edge作為渲染引擎，以於程式中呈現網頁內容，將可改善桌面應用程式與網頁應用的互動。
圖片來源／微軟
mr.d0x表示，對駭客而言，在展開憑證或執行期間的網釣攻擊時，WebView2的最大優點在於豐富的功能，使得他決定修改既有的WebView2範例，建立各種WebView2程式以展示如何進行不同目的的攻擊。
網頁設計公司推薦不同的風格，搶佔消費者視覺第一線
透過選單樣式的調整、圖片的縮放比例、文字的放大及段落的排版對應來給使用者最佳的瀏覽體驗，所以不用擔心有手機版網站兩個後台的問題，而視覺效果也是透過我們前端設計師優秀的空間比例設計，不會因為畫面變大變小而影響到整體視覺的美感。
如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!
以設計的實用美學觀點，規劃出舒適、美觀的視覺畫面，有效提昇使用者的心理期待，營造出輕鬆、愉悅的網站瀏覽體驗。
推薦評價好的iphone維修中心
擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢
其中之一是利用WebView2所內建的功能，將JavaScript注入任何網站，包括惡意的JavaScript。而mr.d0x即利用一個客製化的WebView2程式，將一個鍵盤側錄程式注入微軟的合法登入頁面上，並將使用者所輸入的憑證資訊回傳遠端伺服器上。
WebView2另一個內建功能允許開發者在使用者登入合法網站上之後，竊取使用者Cookie，由於使用者已經成功登入了，因此駭客所取得的Cookie在使用者執行期間都是有效的，等於是繞過了雙因素認證機制。
mr.d0x也在Chrome上成功測試了利用WebView2來竊取現有使用者的所有Cookie，因為WebView2允許開發者執行既有的使用者資料文件夾（User Data Folder，UDF），而不是建立新的，而該既有文件夾即存放了所有的密碼、期間與書籤等，只要告知WebView2以既有的Chrome UDF開啟實例，之後就能汲取所有的Cookie，並將它們傳送到駭客的伺服器上。
不過，成功的攻擊還必須先利用社交工程技術，以讓使用者同意下載與執行惡意程式，，呼籲使用者應該維持良好的使用習慣，不要安裝與執行來路不明的應用程式，並且啟用Microsoft Defender或其它防毒軟體。
來源鏈接：https://www.ithome.com.tw/news/151627
想知道最厲害的網頁設計公司嚨底家!
RWD（響應式網頁設計）是透過瀏覽器的解析度來判斷要給使用者看到的樣貌
最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。
推薦評價好的iphone維修中心
擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢