非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

Rabbit r1:创新设备,安全问题

摘要

Joseph Thacker 指出 Rabbit r1 通过 VNC 远程登录而非 OAuth 关联用户账号,存在多重风险:Rabbit 员工可能接触凭证、VNC 机器若被植入键盘记录器可收集登录信息、一旦出现跨用户访问即可波及所有账号,建议只关联必要服务并使用独立账号。
发布时间
收录时间

原文 ↗

相关内容

返回