據國外媒體報道,網(wǎng)絡(luò )瀏覽器一直以來(lái)都被黑客作為攻擊電腦安全的主要切入點(diǎn)。近日,網(wǎng)絡(luò )應用安全專(zhuān)業(yè)廠(chǎng)商Cenzic聯(lián)合蘋(píng)果Safari,Mozilla火狐(Firefox)和微軟Internet Explorer,在2009年度全球黑客大賽CanSecWest中Pwn2own競賽的一份報告強調指出:必須不斷提升瀏覽器的安全性。
從微軟Internet Explorer 8到蘋(píng)果Safari,知名的網(wǎng)絡(luò )瀏覽器均在16日舉行的黑客大賽上遭到了公眾的批評。即使黑客們的注意力主要還是集中在網(wǎng)絡(luò )應用程序上,但是針對瀏覽器進(jìn)行的攻擊還是令大家惱火。
在Cenzic18日發(fā)布的《網(wǎng)絡(luò )應用安全性趨勢報告》中指出,在2008年下半年針對瀏覽器進(jìn)行的攻擊增加了7%,其中微軟的Internet Explorer占43%,排在第二位的是Mozilla的火狐瀏覽器(39%), 而蘋(píng)果的Safari和Opera軟件的Opera瀏覽器分別占了10%和8%。
全球黑客大賽CanSecWest是由業(yè)界領(lǐng)先的IPS廠(chǎng)商TippingPoint主辦,今年的側重點(diǎn)即為IE,Safari和火狐瀏覽器的安全性。在此大背景下來(lái)看,過(guò)去幾年內瀏覽器安全性問(wèn)題整體上一直在不斷改進(jìn),正如2009年P(guān)wn2Own競賽獲獎?wù)咧坏腃harlie Miller所講,不論是微軟IE8的跨站腳本過(guò)濾器,還是Google
Chrome的沙盒(sandboxing)都在一定程度上限制了可能的損害。
Miller表示,“大多數供應商均承認漏洞的存在,這意味著(zhù)接下來(lái)的工作主要是防止其被惡意利用。沙盒(sandboxing)就像柵欄一樣阻擋了不懷好意的入侵者!
高德納(Gartner)公司的分析師John Pescatore則認為,在主流瀏覽器中的反網(wǎng)絡(luò )釣魚(yú)過(guò)濾功能也可以增強其安全性,但不能因此就夸大其優(yōu)良的服務(wù)功能。他表示,“從商業(yè)角度來(lái)講,確實(shí)非常需要明確到底是人在操作瀏覽器還是蜘蛛(Spider)、僵尸網(wǎng)絡(luò )客戶(hù)端(botnet client),或者屏幕截取器(screen-scraper)。瀏覽者可以通過(guò)網(wǎng)絡(luò )應用服務(wù)器,如微軟和Apache等獲悉瀏覽器是否由本地控制,從而有效打擊自動(dòng)化欺詐!
The Ogren Group 的首席分析師Eric Ogren指出,在使用激活碼進(jìn)行驗證方面進(jìn)行的努力使得用戶(hù)無(wú)法再利用cookies令電腦記住用戶(hù)名和密碼,或對諸如緩沖溢出等攻擊有所察覺(jué),最根本的問(wèn)題就在于標準化的使用性和安全性問(wèn)題之間的矛盾。他說(shuō),“瀏覽器需要滿(mǎn)足諸多要求,使得其攻擊界面的安全性難以得到保證,最大的問(wèn)題就是傳統的安全技術(shù)限制了用戶(hù)使用瀏覽器進(jìn)行一些違規訪(fǎng)問(wèn)!
銆?a href="/common/footer/intro.shtml" target="_blank">鍏充簬鎴戜滑銆?銆? About us 銆? 銆?a href="/common/footer/contact.shtml" target="_blank">鑱旂郴鎴戜滑銆?銆?a target="_blank">騫垮憡鏈嶅姟銆?銆?a href="/common/footer/news-service.shtml" target="_blank">渚涚ǹ鏈嶅姟銆?/span>-銆?a href="/common/footer/law.shtml" target="_blank">娉曞緥澹版槑銆?銆?a target="_blank">鎷涜仒?shù)俊鎭?/font>銆?銆?a href="/common/footer/sitemap.shtml" target="_blank">緗戠珯鍦板浘銆?銆?a target="_blank">鐣欒█鍙嶉銆?/td> |
鏈綉绔欐墍鍒婅澆淇℃伅錛屼笉浠h〃涓柊紺懼拰涓柊緗戣鐐廣?鍒婄敤鏈綉绔欑ǹ浠訛紝鍔$粡涔﹂潰鎺堟潈銆?/font> |