搜尋
隱身滑鼠之後的Clickjacking攻擊
高科技罪犯可能已經找到讓使用者在不知情之下，點選惡意軟體的方法。更糟的是，惡徒甚至能從遠端開啟受害電腦的麥克風或鏡頭，進行竊聽和偷窺。
所謂的Clickjacking攻擊，是攻擊者引誘使用者點選某樣短暫閃過螢幕的東西。雖然這種攻擊主要是透過網路瀏覽器，包括Adobe Flash、微軟Silverlight和昇陽的Java，也會受到影響。
最多可能含有半打特定弱點的Clickjacking早在多年前就出現，但一直到最近才引起線上罪犯和安全研究員注意。其中一位是WhiteHat Security公司的技術長 Jeremiah Grossman。他特別接受本站記者的電話訪問。
Grossman建議Firefox使用者，應考慮使用NoScript外掛程式，並將其設定為禁止IFrame內容。欲瞭解如何安裝設定NoScript以阻擋此類攻擊的詳細資訊請點入。防護其他瀏覽器的額外US-CERT秘訣請點此。（陳智文譯）
加入網路書籤>
|
|
|
|
|
|
|
|
| 
共1頁 頁次：
[1]
最新新聞
ZD 求職/ 最新職缺
ZD放大鏡
- Taiwan.CNET.com |
- ZDNet |
- Crave 科技瘋 |
- 關於CNET Networks Taiwan |
- 刊登廣告 |
- 電子報訂閱 |
- RSS Feeds |
- 與編輯部聯絡•投稿 |
2.Lak 於 2008/10/13 19:16 回應
to #1：寫的真不錯，應該上上首頁滴..hoho
1.跟生活一樣 於 2008/10/13 15:28 回應
電腦軟體越來越趨近現實本來軟體能夠經你同意後直接進你家開啟你的webcam和mic
就好像家裏原本上了鎖，開鎖後開放給特定人士使用
現在被爆料出，任何其他非相關人等也能殺進去開啟
接著就開始有人會想要去做認證、加密鎖、第三方保全…等更繁的工作
來防止莫名奇妙與非相關性質的入侵(非法)使用
未來軟體要參考的就是：
人的忍受限度有多少
就只要設計到那裏就好了
金庫般的安全不是人人都需要的！！