麦当劳官网遭爆有XSS漏洞，可解密窃取用户密码
报价宝综合消息麦当劳官网遭爆有XSS漏洞，可解密窃取用户密码
示意图，与新闻事件无关。
图片来源:
McDonalds.com
荷兰资安研究人员Tijme Gommers近日揭露全球速食连锁商店麦当劳（McDonald’s）的官方网站（McDonalds.com）藏匿了两个安全漏洞，将允许骇客解密用户的密码，还能取得用户的姓名及地址等通讯细节。
Gommers在麦当劳官网所发现的两个漏洞分别是加密储存漏洞与跨站指令码（Cross-site Scripting）漏洞。Gommers说明，当使用者要登入麦当劳网站时，有一选项是要求该站记住密码，方便日后直接登入，然而，麦当劳却将密码储存在cookie中，而且可于客户端执行解密，而让骇客有机会取得麦当劳用户的明文密码。
骇客必须先利用XSS漏洞来窃取使用者的cookie，然后再解密存放在cookie中的密码。
虽然揭露了安全漏洞，但Gommers却惹来安全社群的挞伐，因为他是在去年的12月24日通知麦当劳，因未取得麦当劳的回应，于是于今年1月5日便对外公开漏洞。
安全社群指出，这段期间真正的工作日只有5天，更何况它还是员工的休假旺季，批评Gommers破坏了责任揭露的精神。
