信不信 一幅图片便可窃取在线资料
[ 作者：不详 来源：驱动之家 发布时间：2008-8-4 2:47:47 收藏此页到站长网摘]
将要在本周举行的拉斯维加斯Black Hat安全会议上,研究人员将会演示他们开发的一种可以从诸如Facebook、eBay和Google等流行网站窃取用户资料的软件技术.
据称攻击使用一种新型的混合类型文件GIFAR,这种文件是GIF和JAR两种类型文件的混合体,假如恶意将这种文件存放至可上传图片的网站 上,GIFAR可以绕过安全系统,窃取浏览该图片用户的资料.在Black Hat大会上研究人员将演示如何制作这种GIFAR文件,但是将略过某些关键细节以防止其近期被用于大规模攻击.
对于Web服务器来说,这种文件就像是单纯的.gif图片,但是浏览器的Java虚拟机则会将其视为可运行的Java程序,这时攻击者便有机会在受害者的浏览器上运行恶意代码,而不会被发觉.通过将这种“图片”上传至流行的合法Web站点,就能窃取大量浏览者的账号等个人信息.
究人员表示,制止这种攻击可以依靠Web站点加装新的文件过滤器或者通过限制Java虚拟机实现,不过要所有的网站做到万无一失恐怕还需要很长一段时间.
责任编辑：莫非
·上一篇报道：小心 “机器狗”奥运前夕重出江湖 ·下一篇报道：停止合作 卡巴斯基与360分道扬镳
图文新闻
 |
 |
 |
 |
 |
关于信不信 一幅图片便可窃取在线资料 评论（评论只代表网友观点）
[查看评论]
·用户发表意见仅代表其个人意见，并且承担一切因发表内容引起的纠纷和责任
·请客观的评价您所看到的资讯，提倡就事论事，杜绝漫骂和人身攻击等不文明行为
·本站内容均来自网络如果有版权和利益的纷争请及时联系我们，联系电话：010-51724886
·为了丰富本真内容如果有好的原创想在莫非网刊出请投稿，投稿信箱：post@mofei.com.cn
·请客观的评价您所看到的资讯，提倡就事论事，杜绝漫骂和人身攻击等不文明行为
·本站内容均来自网络如果有版权和利益的纷争请及时联系我们，联系电话：010-51724886
·为了丰富本真内容如果有好的原创想在莫非网刊出请投稿，投稿信箱：post@mofei.com.cn
 |
 |
 |
 |
内容搜索
最近热门
最新资讯
推荐资讯
| · 国家计算机病毒中心监测发现"机器狗"及 | |
| · IDC市场面临洗牌 诚信优质成发展契机 | |
| · 莫非网网站每周酷推活动下周启动 | |
| · 恶意注册域名的地雷，你踩了吗？ | |
| · 由CCTV模特电视大赛想到的:好老板到底 | |
| · 建立企业网站的内容和建站方法 | |
| · 2007年中国的行业网站前景诱人、数量激 | |
| · 中小企业网站如何赢得客户的信任 | |
| · 暴雪强行解散魔兽世界色情公会 | |
| · 网络营销为什么粘不住读者 |
