微软Edge浏览器自动加载Flash Player 无需用户同意

　　现在世界变化这么大，确实对于老一辈的人来说，是比较难的，就连一个手机的使用也需要相当的时间学习成本，最后可能未必能学好这才是主要的。

­　　据Ghacks消息，微软Edge浏览器使用了一个秘密的Flash Player白名单，支持网站默认加载Flash内容，而无需经过用户同意。

­　　作为Windows 10系统的默认浏览器，Edge本身支持Adobe Flash，用户在浏览器中单击询问对话框即可播放，也可以完全禁用Flash。最近曝光的消息显示，微软为Edge浏览器设置了一个白名单，58个域名上的Flash内容可以无需询问用户，自行加载。

­　　这些网站大部分是门户网站，比如Facebook、MSN、QQ空间、4399、哔哩哔哩等。微软对该列表进行了模糊处理，谷歌工程师只能使用已知的、流行的域名字典来破解。

­　　白名单中的部分域名

­　　根据报道，若Flash内容托管在其中一个列入白名单的域中，或者其Flash元素大于398x298像素，则允许加载Flash内容。报道称，这个白名单的危险之处在于，攻击者可以利用其列表，完全绕过点击播放策略，或在某些包含在其中的网站上使用XSS漏洞。

­　　Adobe已经计划，在2020年底停止对Flash Player最终支持，并不再分发该软件。虽然Flash可继续使用，但它仍然是计算机面临的最大安全风险之一。据报道，微软创建此列表的参数标准尚不清楚，微软也还没有对此事进行回应。

对于数码科技圈子，我们很多人都不陌生了。毕竟我们即便是没有吃过猪肉，也见过猪跑，不是么。我们最好是要在使用数码科技产品的同时，对于这产品背后的故事还要有所了解，这样一来，我们能够发现平时间许多难以发现的奥秘。

说明：转载此文是出于传递分享更多信息之目的。若有侵权请作者持权属证明与我们联系，我们将及时更正、删除，谢谢您的支持与理解。