CTOCIO IT专家网

天极传媒 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
IT专家网搜索

网络安全,安全,网络安全设备,信息安全产品,网络安全新闻,信息安全市场分析,黑客攻防,防黑反黑技巧,黑客,网络安全技术,网络安全方案,病毒播报,最新病毒库,攻防技巧,入侵渗透,新闻,思科,Juniper,天融信,瑞星,金山,江民,卡巴斯基,赛门铁克, 趋势,绿盟科技,联想网御,MCAFEE,安氏,冰峰网络,网络入侵,木马,病毒,病毒分析,木马分析,样本分析,木马样本分析,病毒样本分析,杀毒软件

您现在的位置: IT专家网 > Win安全子站

下一代IE潜藏安全隐患 为RSS攻击打开大门

作者: ,  出处:赛迪网, 责任编辑: 叶江, 
2005-10-24 11:11
  微软下一版本的Internet Explorer可能会导致利用syndication feeds的新种类的内容劫持攻击。由于Internet Explorer的应用是如此广泛,RSS feeds会迅速广泛传播开来、无处不在,从而让黑客有了通过虚假feeds发送同样恶意代码的动机。

  微软下一版本的Internet Explorer可能会导致利用syndication feeds的新种类的内容劫持攻击。由于Internet Explorer的应用是如此广泛,RSS feeds会迅速广泛传播开来、无处不在,从而让黑客有了通过虚假feeds发送同样恶意代码的动机。以上是反病毒专家发出的警报。

  在一个RSS攻击中,从可信赖的RSS站点发来的内容被劫持,这样用户会对站点火冒三丈。RSS攻击收集用户的个人信息,为网络钓鱼所用,或者把病毒下载到用户的电脑中。

  安全软件及服务公司趋势科技反病毒研究部门的一名主管Joe Hartmann说:“Internet Explorer会为恶意的黑客提供大批的攻击目标,这个非法利用的潜力非常大。”

  以前,黑客都未在利用syndication内容方面倾注多少努力,主要是因为绝大多数的RSS受众都在线阅读,并且黑客也还没有认识到RSS是发起攻击的一个主要媒介。但是,在IE 7.0中集成了RSS feeds之后,对黑客来说,syn类内容就会成为一个非常有价值的攻击目标,并且也可能引发其它针对用户的的安全威胁。

  Hartmann说:“一旦某人订阅了一个feed,他不太可能取消订阅。所以当某个用户双击了一个RSS之后,一些集合器(aggregator)就会找到一个可以处理MIME的应用程序并装载。”

  好在微软在设计时已经将安全考虑在内,但真的能够解决问题吗?

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。
  • 周排行榜
  • 月排行榜

邮件订阅


该文章的读者还阅读了

天极服务 | 关于我们 | 网站律师 | 加入我们 | 联系我们 | 广告业务 | 友情链接 | 我要挑错
All Rights Reserved, Copyright 2004-2008, Ctocio.com.cn
渝ICP证B2-20030003号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i