据外媒 20 日报道，安全专家 Lukasz Olejnik 发现一种新技术攻击方法，通过内置环境光传感器 API 从多台笔记本电脑或智能手机的浏览器中窃取敏感数据。环境光传感器以自动更改屏幕亮度安装于电子设备中。研究显示， 如何通过环境光传感器提取私人数据？主要基于以下两点：
1、用户屏幕的颜色能携带有用信息，而网站出于安全原因无法直接访问。 2、攻击者能够通过光传感器读数区分不同屏幕颜色。
作为例子，Olejnik 提醒用户，用户访问站点后链接颜色将会做相应改变，而专家可以通过环境光传感器检测到这些变化并获得用户历史访问记录。...