Archive

Archive for May, 2011

研究人員發現 IE 9 cookies 漏洞、微軟稱這是低風險漏洞

May 31st, 2011 No comments

相信大家都知道,我們在瀏覽器之內的 cookies 檔案儲存了所有我們在網絡上的登入資訊,因此一旦該檔案被黑客盜取的話,用戶在互聯網上的帳戶便會很危險。

今天根據外電報導,指出有研究人員在 Swiss Cyber Storm 與 Hack in the Box 資訊安全會議上示範了這個最新的漏洞,並指所有平台上的 IE 都存在有關漏洞。

根據該名研究人員的示範,我們只需使用 Cookiejacking 手法,便可以輕易的取得 IE 的 cookies 檔案。他先以 iframe 來設定為 cookie 檔案,然後讓 iframe 載入用戶的 cookies。不過由於 cookies 是以用戶名稱進行分類的關係,黑客在成功進行入侵前必須要先估計到用戶的 系統名稱,而在大會上,該研究人員亦成功輕易的取得用戶的 cookies 檔案。

除此之外,該研究人員亦成功透過 Facebook 遊戲,以互動的方式依靠用戶在熒幕上拖拉不同的物件從而盜取用戶的 cookies,根據路透社報導指 Valotta 在 Facebook 上的裸女拼圖遊戲,3天內便取得超過80個cookies 資料,情況令人擔憂。

不過微軟的發言人 Jerry Bryant 便指,這漏洞風險非常低,因為他需要用戶的互動,而且黑客亦需要估計到用戶系統名稱才能夠取得 cookies。

以上資訊由www.hkitblog.com提供

Categories: 市場快訊 Tags: ,