专家称IE浏览器有“cookie劫持”安全漏洞
发布时间：2011-05-26 12:14:00
标签：IE,cookie,漏洞,黑客
5月26日消息，据国外媒体报道，意大利的一位独立互联网安全研究人员Rosario Valotta发现微软IE浏览器中有一个安全漏洞，能够让黑客窃取访问Facebook、Twitter和其它网站的证书。他把这种黑客技术称作“cookie劫持”。这种技术适用于任何网站和任何cookie。只有你想不到的，没有它做不到的。
Valotta在电子邮件中称，黑客能够利用这个安全漏洞访问存储在浏览器cookie文件中的数据。这些数据包括一个网站账户的登录名和口令。一旦黑客获得这个cookie文件，黑客就能访问那个网站。这个安全漏洞影响到在所有版本Windows操作系统上运行的所有版本IE浏览器，包括IE9。
要利用这个安全漏洞，黑客必须劝说受害者在PC屏幕上拖放一个对象，然后才能劫持cookie。这听起来好像是一个很困难的任务。但是，Valotta说，他很容易做到。他制作一个智力游戏发布到Facebook网站，让用户脱掉一个诱人的美女照片的衣服。在不到3天的时间里，有80多个cookie发送到了我的服务器。我在Facebook网站只有150个好友。
不过，微软称，黑客在现实世界中劫持cookie的危险性不大。微软发言人Jerry Bryant称，考虑到需要用户互动的水平，我们认为这个问题没有很高的风险。
0
投稿猜你喜欢
继帝国下载系统2.1版本全面免费后，现在2.5版全面开源，作为开源产品我们对代码质量、系统安全谨之又慎，代码检查经过非常严密的流程，希望到用- 在这个系统上#号代表的是root用户，$符号代表的普通用户。那么如何让它们迅速的进行切换的呢？1、先把电脑系统打开了，然后点击启动器。2、在
- cc攻击一到就有点兵临城下的感觉，正确的设置防护规则可以做到临危不乱，这里给出一个iptables对ip进行连接频率和并发限制，限制单ip连
- 想修改自己的主机名，那你可以根据下面的步骤实现使用hostname使用hostname命令只能临时改变我们的主机名，当我们重启之后主机名还会
- windows 2000的DNS服务器中有两种类型的搜索区域：“正向搜索区域”和&ldquo
- 人的成长总是伴随着痛苦和磨难，这话说的沉重了些。就说这网站推广吧，刚把中文网站推广琢磨出点门道来，突然要推英文站了，人在职场，不进则退，就是
- 我们有一些想做网站的站长们还有刚步入站长行业的朋友们，你们是否经常会为一些能买到称心空间而在发愁呢？刚做网站肯定不能投资太多资金了，所以我们
- 这篇文章缘起于这段时间我对拆东墙补西墙这种工作方式的抱怨。先是磁盘空间不够用，配发的电脑仅仅剩余12G的空间，不能外接硬盘，暂时也不能上传备
- 内容摘要：“注册”这个行为，在基本层面上搭建了网络平台与用户之间的联系通道；在细分受众的层面上发挥了门槛作用，将一部分不太可能应用该平台的网
- 解决Google AdSense广告加载的问题，在网页上放置了Google AdSense广告代码，可能会碰到Google AdSense广
- 今日为了学习(zhuangX),在家中电脑上安装了VirtualBox的虚拟机,为了兼容性,选择了VMDK磁盘格式,想起办公室的电脑,在系统
- 网页想要速度再快，除了平时做好网页优化之外，如果网页输出时可以经过压缩，那可以让网页加速开启，减少等待时间，这项功能就叫做Gzip网页压缩。
- 有时在博客评论和论坛里看到有朋友说我们写的SEO技巧不够具体，感觉无从下手，这样的问题经常让分享技巧的人也有点无奈，不知道该具体到什么程度。
- 前几天看到一篇文章，作者怎么说，现在最不缺的就是站长，在大街上一抓一大把，虽说有点夸张，不过也不为过。网络给人了太多的梦想，网络也成就了太多
- 10月14日消息，据国外媒体报道，在过去的几周里谷歌尝试了一种新的广告形式，在侧边栏中的赞助商链接中直接加入产品的相关信息。例如，搜索&am
- 如何在WordPress程序中集成支付宝是实现WordPress电子商务化必须要突破的一个瓶颈。WordPress有很多的电子商务类插件，像
- 随着互联网的发展，网上信息发布逐渐成为网友热衷的热点。做为网上信息发布的载体：信息网站，也如雨后春笋一般发展起来。在网上发信息似乎成了一种流
- 升级到最新版本的VMware workstation，在使用虚拟机搭建服务器的时候发现Xshell连不上虚拟机，就ping了下，发现主机和虚
- Photoshop官方提供免费相册，非常酷的一个相册，全站基于Flash技术架构的，其操作非常方便。容量大小为2G，支持图片直接外链，仅可上
- 邮件服务器的配置同样是企业网络管理中经常要进行的任务之一。与Web网站、FTP站点服务器一样，邮件服务器的配置方案也非常之多，但对于中小型企
