您的位置:首页资讯手机辅助 → IE存在潜在缺陷 恶意黑客可建虚假网站进行诈骗

IE存在潜在缺陷 恶意黑客可建虚假网站进行诈骗

时间:2004/10/8 14:47:00来源:本站整理作者:蓝点我要评论(0)

>   微软12月9日表示,其正在调查有关IE浏览器当中存在的一个潜在缺陷有可能帮助恶意黑客创建以假乱真的虚假网站的报告。据丹麦Secunia安全公司称,上述缺陷有可能使得黑客使用一种技术在假冒的网站上显示虚假的网站地址并进行诈骗活动。



  Secunia已经在其安全清单上对上述缺陷发布了预警,并演示了黑客会如何利用这一缺陷的过程,该公司表示,已于12月9日将此事通知了微软。



  恶意黑客经常会吸引网络用户登录表面看来很逼真、诸如eBay等电子商务网站,但实际上用户却被骗提供财务和其他保密的信息,这一诈骗方法据信是如今在线信用卡和身份盗窃活动当中的一个核心手段。Secunia表示,IE的上述缺陷将使得一个虚假的网站可以看起来象是一个真正存在的合法网站。



  与此同时,微软发表声明称:“我们正在调查有关IE中可能存在缺陷的新报告,我们还没有意识到有任何黑客正在试图利用这一缺陷,也没有收到用户受到影响的报告,但我们正在积极调查此事。”微软并未针对这次调查制定时间表,但表示最终可能会发布一个补丁程序来解决缺陷问题。微软还建议用户依照基本的安全程序操作,包括使用防火墙、升级系统以及安装杀毒软件等。



  此外,微软还指责Secunia不应该过早公开上述缺陷,暗示这样做使得微软没有足够的时间来发布补丁程序。上述声明称:“微软担心有关IE缺陷的报告是在不负责任的前提下公开的,这有可能导致计算机用户面临安全威胁。我们认为直接向微软报告缺陷这种通常的做法符合大家的利益,这样做可以帮助确保用户在及时得到全面、高质量的补丁程序之前他们的保密信息不会曝露给恶意黑客。”



  对于微软的指责,Secunia尚未发表评论。但Secunia指现,IE的缺陷基于一种“输入确认错误”,这一错误使得某种字符序列可以掩盖真正的网站地址而代之以虚假的网址。Secunia建议用户使用代理服务器或是安装防火墙以便将上述字符序列过滤出网络地址,并敦促用户不要“打开来自不值得信任的来源的链接”。(陈立荣)



来源: 新浪科技  

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 爱思助手怎么导入微信i苹果助手怎么修复闪退2014年度十大手机排行wifi万能钥匙怎么用啊

最新文章 手机如何安装电脑软件使用Total Control手机 如何使用Total Control进行手机APP性能测试如何使用Total Control 在电脑端收发手机消如何使用Total Control 投屏录屏软件分享手Total Control电脑控制手机软件如何进行脚本

人气排行 一键刷机哪个好 四大安卓刷机软件评测手机SIM卡读不出来怎么办?手机SIM卡不识别解USB调试在哪里打开 手机USB调试模式设置大全完美刷机怎么救砖 手机变砖后怎么办爱思助手备份shsh教程 爱思助手怎么备份SHwifi万能钥匙怎么用啊 wifi万能钥匙电脑版逍遥安卓模拟器怎么用 逍遥安卓模拟器安装使苹果手机怎么退出恢复模式 怎么用爱思助手