新聞中心
一種強大的新型互聯(lián)網(wǎng)攻擊就像竊聽電話一樣,只不過攻擊方式是在計算機與用戶信賴的網(wǎng)站之間實施。

創(chuàng)新互聯(lián)專注于企業(yè)營銷型網(wǎng)站建設、網(wǎng)站重做改版、津南網(wǎng)站定制設計、自適應品牌網(wǎng)站建設、H5建站、成都做商城網(wǎng)站、集團公司官網(wǎng)建設、成都外貿(mào)網(wǎng)站建設公司、高端網(wǎng)站制作、響應式網(wǎng)頁設計等建站業(yè)務,價格優(yōu)惠性價比高,為津南等各大城市提供網(wǎng)站開發(fā)制作服務。
參加黑帽和DefCon安全會議的黑客披露了網(wǎng)絡瀏覽器過濾不可靠的網(wǎng)站并且阻止任何人看到這些網(wǎng)站的方法中的一個安全漏洞。如果犯罪分子侵入這個網(wǎng)絡,他就能夠建立一個秘密的竊聽站,捕獲這個網(wǎng)絡上的計算機與其瀏覽器訪問的用戶以為是安全的網(wǎng)站之間傳送的信用卡號碼、口令和其它敏感的數(shù)據(jù)。
更嚴重的是,黑客能夠劫持受害者計算機的自動更新功能,欺騙受害者的計算機從黑客網(wǎng)站下載和安裝惡意軟件。而這臺計算機還以為是從軟件廠商那里下載更新程序。
許多黑客都演示了這個技術。這些黑客得出的一致結論是:瀏覽器與SSL(安全套接層)證書之間的互動方式存在嚴重的問題。SSL是銀行、電子商務和其它網(wǎng)站處理敏感數(shù)據(jù)常用的技術。
瀏覽器廠商和銷售SSL證書的廠商目前正在研究修復這種安全漏洞的補丁。微軟表示,它正在調(diào)查這個問題。制作火狐瀏覽器的Mozilla表示,最新版本的火狐瀏覽器已經(jīng)和VeriSign公司聯(lián)手修復了演示中介紹的大多數(shù)問題。其它問題將在本周發(fā)布的更新的中修復。
這種攻擊的類型屬于“中間人攻擊”。在這種攻擊中,犯罪分子把自己隱藏在受害者的計算機和合法的網(wǎng)站之間,竊取用戶計算機和網(wǎng)站之間來回傳送的數(shù)據(jù)。
網(wǎng)頁標題:黑客披露新型瀏覽器漏洞或起“竊聽風云”
網(wǎng)站鏈接:http://m.fisionsoft.com.cn/article/coojiig.html


咨詢
建站咨詢
