今日精选 ·绝对解密 XP系统中隐藏的10个秘密 ·Windows系统文件详解【大全】 ·配置Windows Server 2008高级防火墙 ·带你现场体验专业服务器机房 ·屏蔽五项功能 让Windows XP极速狂飙 ·木马免杀技术大盘点 ·如何让无线路由信号更强更广 ·各大路由器默认密码(完美汇总经典版) ·如何构建安全的入侵检测系统 ·电脑故障维修判断指导大全(联想内部文件) >>>>
编程开发  Java | .Net | C/C++ | Delphi | VC/VB | XML | ASP | PHP
数据库  Oracle | Mysql | DB2 | Sql server
应用方案 无线网络方案 | 有线网络方案 

网管天地  网吧管理 | 路由器 | 交换机 | 服务器
网络安全  黑客技术 | 病毒漏洞 | 网站安全 | 服务器安全 | 入侵防御 | 防火墙
操作系统 Linux/Unix | Windows 
您现在的位置: 企业网络安全 >> 文章·资讯 >> 最新资讯 >> 病毒漏洞 >> 文章正文
谷歌桌面搜索被曝新漏洞 黑客可利用启动本地程序
作者:佚名 文章来源:本站原创 点击数: 更新时间:2007-6-6 9:06:09
就在安全人士称Google公司发布的火狐浏览器工具条可能被用于在线攻击之后,日前另外一个安全公司又发现,Google公司的桌面搜索工具也存在安全问题,有恶意黑客可以通过桌面搜索工具启动用户电脑中已经安装好的软件。

  互联网安全咨询公司分析师罗伯特·汉森提供了相关的攻击概念模型。他说,利用这一漏洞,黑客可以利用Google桌面搜索工具启动电脑中已经安装好的程序。如果涉及到恶意程序,这将引发用户电脑的安全风险。

  不过,汉森也表示,这个攻击方式成功的概率不是很高,另外,如果黑客事先未能在用户电脑上安装恶意软件,则这种攻击方式无法产生非常严重的后果,不过,汉森指出,这个漏洞表明,在基于WEB的互联网应用领域,安全问题仍是一个无法忽视的问题。

  汉森表示:“当你雇用第三方公司为你们开发能够和浏览器沟通的软件时,非常容易使浏览器的安全防护体系遭到突破,从而带来危险。”

  据汉森进一步解释,在这种攻击模式中,一个黑客首先要发起一次成功的“中间人攻击“,即把自己的数据插入在Google服务器和用户浏览器的通讯路径当中。基于此,这个攻击实现起来并不容易。


免责声明:作品版权归所属媒体与作者所有!!本站刊载此文不代表同意其说法或描述,仅为提供更多信息。如果您认为我们侵犯了您的版权,请告知!本站立即删除。有异议请联系我们。
文章录入:admin    责任编辑:admin 
网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
| 设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 网站公告 |