6月14日，奇虎360公司旗下以安全為主打概念的產(chǎn)品360瀏覽器存在重大安全漏洞。國內(nèi)安全公司知道創(chuàng)宇率先發(fā)現(xiàn)了存在于該系列瀏覽器中的此漏洞，根據(jù)知道創(chuàng)宇在微博公布的漏洞信息顯示，360瀏覽器特殊信任了ext.chrome.#，導(dǎo)致存在安全漏洞，利用該漏洞攻擊者可以進(jìn)行跨協(xié)議操作，可能會威脅到網(wǎng)民的上網(wǎng)安全，同時攻擊者可發(fā)起更隱蔽的掛馬與釣魚攻擊。
360瀏覽器跨協(xié)議漏洞
據(jù)悉，知道創(chuàng)宇目前已經(jīng)將漏洞信息知會奇虎360公司，但截止記者發(fā)稿時，360方面仍然沒有表示何時會推出針對該漏洞的補丁文件。目前，電腦管家已經(jīng)在第一時間修復(fù)了該漏洞，用戶可以通過安裝電腦管家進(jìn)行修復(fù)防護(hù)。也可選用其他的瀏覽器瀏覽信息，以防被黑客攻擊利用。而除了該跨協(xié)議漏洞之外，360還有多個網(wǎng)站存在XSS跨站攻擊漏洞，熟練的黑客可以組合使用這些漏洞，讓其危害性倍增。
業(yè)內(nèi)安全專家陳小兵稱，跨協(xié)議攻擊漏洞對于瀏覽器這類網(wǎng)民需要天天使用的軟件危害極大。如果黑客成功對用戶實施攻擊，將會造成用戶本機數(shù)據(jù)泄密。黑客可以通過構(gòu)造一個含有惡意網(wǎng)頁，再通過其他黑客手段讓用戶保存在自己本機的文件泄露在黑客的面前。而目前已知經(jīng)過驗證的攻擊手段就有中間人攻擊或DNS欺騙、XSS跨站攻擊等多種手法可以讓該漏洞直接對網(wǎng)友構(gòu)成威脅。
奇虎360公司長期以來一直用安全、快速兩個概念包裝360瀏覽器，但是隨著近年來360瀏覽器連續(xù)爆出多個漏洞，360瀏覽器已經(jīng)距離其想樹立的安全概念越來越遠(yuǎn)。據(jù)陳小兵分析，360瀏覽器連續(xù)造成安全隱患與其使用的瀏覽器內(nèi)核有關(guān)。360瀏覽器使用的是谷歌公司Chrome瀏覽器開源內(nèi)核，但360在引用Google內(nèi)核時進(jìn)行了一些特殊改動，以實現(xiàn)360的部分商業(yè)利益。這些改動造成了360無法保持與谷歌Chrome的同步更新，甚至造成了有些漏洞Chrome已經(jīng)修復(fù)，但是360瀏覽器中卻仍然存在該漏洞的問題。
陳小兵表示，360瀏覽器功能已經(jīng)日漸復(fù)雜，但360卻未能及時修補這些谷歌已經(jīng)修復(fù)的漏洞，隨著今后360瀏覽器代碼的不斷膨脹，許多陳舊的Chrome瀏覽器漏洞可能已經(jīng)在Chrome中修復(fù)，但是卻仍然會存在在360瀏覽器中，長久不被發(fā)現(xiàn)，給用戶上網(wǎng)構(gòu)成為重大安全隱患。安全專家建議網(wǎng)民在訪問網(wǎng)頁時最好直接使用Google Chrome，特別是進(jìn)行如銀行轉(zhuǎn)賬和網(wǎng)絡(luò)交易時，盡量使用新版IE瀏覽器、Firefox或Chrome瀏覽器以提高安全保證。
渝公網(wǎng)安備 50024202000196號
域名注冊知識
虛擬主機知識
網(wǎng)站建設(shè)知識
網(wǎng)絡(luò)推廣知識
網(wǎng)絡(luò)營銷知識
常見技術(shù)問題
QQ空間
新浪微博
開心網(wǎng)
人人網(wǎng)