Google Gadget漏洞可被用来钓鱼攻击

互联网 | 编辑: 杨剑锋 2007-08-19 10:30:00转载

8月19日消息,据国外媒体报道,网络安全研究人员Robert Hansen本周五表示,Google Gadget可能被一些不法份子用来发动“钓鱼式”攻击。

Google Gadget,是一款小程序,用来收集各种网络信息,可以为用户方便地显示从体育比赛得分到天文数据在内的各种信息。

但不幸的是,Google Gadget也可能被黑客利用,并躲避反钓鱼过滤程序的追踪。据悉,黑客可以在gmodules.com建立钓鱼网站,然后向受害者发送该URL链接。

因为Google的gmodules.com域名得到了反钓鱼过滤的认可。因此,受害者在进入钓鱼网站后,并不会收到浏览器过滤软件的警告信息。

据悉,Robert Hansen已经将该问题上报给Google,但对Google的回复感到不满意。Hansen说,Google称该漏洞只是个别网站的小问题。

Hansen还说:“如果Google对此置之不理,那么肯定会被黑客所利用。”

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑