谷歌将于6月起禁止通过嵌入式浏览器框架的登录

（图自：Google，via Neowin）

据悉，此举旨在解决某种类型的网络钓鱼（亦称“中间人攻击”/ MITM）。近年来，其构成的威胁已日益严重。简而言之，别有用心者可借助中间人攻击来拦截通讯双方的实时信息传递。

这家搜索巨头承认，当在嵌入式浏览器框架（如 Chromium Embedded Framework）上进行验证时，风控系统很难发现这种类型的攻击。除了移除这种框架，该公司别无选择。

此前，谷歌还宣布过其他打击网络钓鱼工具的举措。比如 2017 年 5 月的时候，该公司加强了反网络钓鱼和垃圾邮件工具，声称可实现 99.9% 的检出率。

当月早些时候，针对通过 Google Docs 文件进行网络钓鱼诈骗的问题，该公司还更新了其 Web Apps 的审核流程。

本文素材来自互联网