­　　據(jù)Ghacks動靜，微硬無需微硬Edge瀏覽器利用了一個奧妙的瀏覽Flash Playerbai ?名單，支撐網(wǎng)站默許減載Flash內(nèi)容，器主而無需顛終用戶同意。動減

­　　做為Windows 10體系的用戶默許瀏覽器，Edge本身支撐Adobe Flash，同意用戶正在瀏覽器中單擊扣問對話框便可播放，微硬無需也能夠完整禁用Flash。瀏覽比去暴光的器主動靜隱現(xiàn)，微硬為Edge瀏覽器設(shè)置了一個bai ?動減名單，58個域名上的用戶Flash內(nèi)容能夠無需扣問用戶，自止減載。同意

­　　那些網(wǎng)站大年夜部分是微硬無需流派網(wǎng)站，比如Facebook、瀏覽MSN、器主QQ空間、4399、嗶哩嗶哩等。微硬對該列表停止了恍惚措置，谷歌工程師只能利用已知的、風止的域名字典去破解。

­　　bai ?名單中的部分域名

­　　按照報導，若Flash內(nèi)容托管正在此中一個列進bai ?名單的域中，或其Flash元素大年夜于398x298像素，則問應減載Flash內(nèi)容。報導稱，那個bai ?名單的傷害的天圓正在于，抨擊挨擊者能夠操縱其列表，完整繞過面擊播放戰(zhàn)略，或正在某些包露正在此中的網(wǎng)站上利用XSS縫隙。

­　　Adobe已挨算，正在2020年底停止對Flash Player終究支撐，真正在沒有再分收該硬件。固然Flash可繼絕利用，但它仍然是計算機里對的最大年夜安穩(wěn)風險之一。據(jù)報導，微硬建坐此列表的參數(shù)標準尚沒有渾楚，微硬也借出有對此事停止回應。