不要随便点击！利用漏洞改变IE URL 黑客欺骗用户--东莞网络安全-东莞网络维护|东莞空间申请|做网站|

建站必读

网站建设知识

网站推广研究

当前位置：首页 -> 建站必读 -> 网络安全知识

不要随便点击！利用漏洞改变IE URL 黑客欺骗用户

　　　据eEye数字安全公司的一名安全研究人员称，微软公司的IE互联网浏览器中新发现一处缺陷能够帮助网络骗子欺骗用户泄露机密资料和执行恶意代码。
　　
　　该缺陷允许一个经过特别设计的URL加载一个浏览器窗口，该窗口能够显示攻击者希望的任何地址，例如，这将使网络骗子加载一个似乎在显示，但实际上在显示其它网页内容的浏览器窗口。据安全研究工程师考波利表示，该缺陷将使网络骗子能够容易地套出用户的机密个人资料。他说，网络骗子可以将自己伪装成为任何人，也可以让用户运行任何代码。」苷獠灰馕蹲攀澜缒┤盏牡嚼矗肥蹈⑷砉敬戳烁嗟穆榉场?br /> 　　
　　发现IE中的缺陷是考波利的工作，它已经发现了IE浏览器中的许多错误。他说，尽管这一缺陷不能使黑客通过远程攻击方式攻击系统，但它能够破坏用户判断应当相信什么样内容的能力。他说，只要IE中显示的地址是正常的，黑客就能够使用户下载任何内容，获得用户的口令或其它内容。
　　
　　考波利说，微软公司还面临着更严重的安全缺陷。最近中国的一个安全组织发现了IE中的几个缺陷，其中的三个允许黑客远程攻击系统。考波利指出，尽管能够通过关闭浏览器的“活动脚本”功能减轻这几个缺陷的危害，但这将影响到浏览器的功能。
　　
　　这一缺陷是由年仅18岁的图形设计师萨姆发现的。

后十篇文章:

安全防范：如何选择一款适合自己的宽带路由器？

小心你的电话—警惕互联网的新威胁"拨号器"

怀疑自己的PC安装了木马？学学网络安全小命令！

新的病毒传播源--端对端网络如何构成攻击威胁？

互联网隐藏寄生虫当心“网络间谍软件”泄密

WinZip存在安全隐患!及时升级方为上策

粤ICP备 05018777号

本页相关主题：

东莞网络安全-东莞网络维护东莞空间申请做网站