东莞网络安全|东莞PHP主机|东莞动态空间|东莞动态网页|网站建设东莞|网页设计东莞|东莞国际域名注册|东莞国内域名|网页空间申请东莞|东莞软件公司|东莞电脑外包服务|东莞网页服务|东莞网站公司|--不要随便点击！利用漏洞改变IE URL 黑客欺骗用户

建站必读

网站建设知识

网站推广研究

当前位置：首页 -> 建站必读 -> 网络安全知识

不要随便点击！利用漏洞改变IE URL 黑客欺骗用户

　　　据eEye数字安全公司的一名安全研究人员称，微软公司的IE互联网浏览器中新发现一处缺陷能够帮助网络骗子欺骗用户泄露机密资料和执行恶意代码。
　　
　　该缺陷允许一个经过特别设计的URL加载一个浏览器窗口，该窗口能够显示攻击者希望的任何地址，例如，这将使网络骗子加载一个似乎在显示，但实际上在显示其它网页内容的浏览器窗口。据安全研究工程师考波利表示，该缺陷将使网络骗子能够容易地套出用户的机密个人资料。他说，网络骗子可以将自己伪装成为任何人，也可以让用户运行任何代码。」苷獠灰馕蹲攀澜缒┤盏牡嚼矗肥蹈⑷砉敬戳烁嗟穆榉场?br /> 　　
　　发现IE中的缺陷是考波利的工作，它已经发现了IE浏览器中的许多错误。他说，尽管这一缺陷不能使黑客通过远程攻击方式攻击系统，但它能够破坏用户判断应当相信什么样内容的能力。他说，只要IE中显示的地址是正常的，黑客就能够使用户下载任何内容，获得用户的口令或其它内容。
　　
　　考波利说，微软公司还面临着更严重的安全缺陷。最近中国的一个安全组织发现了IE中的几个缺陷，其中的三个允许黑客远程攻击系统。考波利指出，尽管能够通过关闭浏览器的“活动脚本”功能减轻这几个缺陷的危害，但这将影响到浏览器的功能。
　　
　　这一缺陷是由年仅18岁的图形设计师萨姆发现的。

本站关键词：