8月19日消息,据国外媒体报道,网络安全研究人员Robert Hansen本周五表示,Google Gadget可能被一些不法份子用来发动“钓鱼式”攻击。
Google Gadget,是一款小程序,用来收集各种网络信息,可以为用户方便地显示从体育比赛得分到天文数据在内的各种信息。
但不幸的是,Google Gadget也可能被黑客利用,并躲避反钓鱼过滤程序的追踪。据悉,黑客可以在gmodules.com建立钓鱼网站,然后向受害者发送该URL链接。
因为Google的gmodules.com域名得到了反钓鱼过滤的认可。因此,受害者在进入钓鱼网站后,并不会收到浏览器过滤软件的警告信息。
据悉,Robert Hansen已经将该问题上报给Google,但对Google的回复感到不满意。Hansen说,Google称该漏洞只是个别网站的小问题。
Hansen还说:“如果Google对此置之不理,那么肯定会被黑客所利用。”
网友评论