手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>行业资讯>搜索引擎>列表

Google Desktop存缺陷 黑客可启动本地程序

来源:互联网 作者:west263.com 时间:2008-02-23
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!

北京时间6月2日,就在安全人士称Google公司发布的火狐浏览器工具条可能被用于在线攻击之后,日前另外一个安全公司又发现,Google公司的桌面搜索工具也存在安全问题,有恶意黑客可以通过桌面搜索工具启动用户电脑中已经安装好的软件。 ~com

上周四,互联网安全咨询公司Sectheory的分析师罗伯特·汉森提供了相关的攻击概念模型。他说,利用这一漏洞,黑客可以利用Google桌面搜索工具启动电脑中已经安装好的程序。如果涉及到恶意程序,这将引发用户电脑的安全风险。 中国站.长.站

不过,汉森也表示,这个攻击方式成功的概率不是很高,另外,如果黑客事先未能在用户电脑上安装恶意软件,则这种攻击方式无法产生非常严重的后果,不过,汉森指出,这个漏洞表明,在基于WEB的互联网应用领域,安全问题仍是一个无法忽视的问题。 中.国.站长站

汉森表示:“当你雇用第三方公司为你们开发能够和浏览器沟通的软件时,非常容易是浏览器的安全防护体系遭到突破,从而带来危险。” _com

据汉森进一步解释,在这种攻击模式中,一个黑客首先要发起一次成功的“中间人攻击“,即把自己的数据插入在Google服务器和用户浏览器的通讯路径当中。基于此,这个攻击实现起来并不容易。 中国站长.站

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!