|
Google工具條曝漏洞 黑客可安裝惡意程序
|
來源:中關村在線 2007-12-20 15:20:07
|
安全界人士稱Google公司的瀏覽器工具條存在漏洞,可以讓黑客肆意盜取數據或是安全惡意軟件.Google表示正在修復這一漏洞。 安全專家阿維夫·拉夫當天通過博客文章披露說,他發現Google公司的瀏覽器工具條存在漏洞.可以讓黑客安裝非法的按鈕.他說,Google工具條并未對一些下載安裝的按鈕進行足夠的安全檢查,瀏覽器用戶會以為這些按鈕是從安全的站點上下載小來的。 拉夫粘貼出了利用這一漏洞發起攻擊的理論代碼。 Google發言人周二證實,他們已經發現了這一漏洞,目前正在加班加點修補漏洞。 拉夫這位安全專家過去已經發現了Google公司的多個安全漏洞.就在上個月,他還爆料說,Google網站上的一個漏洞可以讓黑客發起跨站點腳本攻擊。 |