繁體中文当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > JavaScript可能成为新的黑客攻击点
- 安全防护
- 利用IIS日志追查网站入侵者(1)
- 利用IIS日志追查网站入侵者(2)
- 防御额外访问量带来的拒绝服务式攻击
- 用SSL加密增强FTP服务器安全性
- Web网站安全需澄清五个误解
- 多服务器的日志合并统计(1)
- 多服务器的日志合并统计(2)
- 多服务器的日志合并统计(3)
- 数据库安全：SQL Server 中系统表的作用
- 2003服务器A级BT安全配置指南(1)
- 2003服务器A级BT安全配置指南(2)
- 2003服务器A级BT安全配置指南(3)
- 2003服务器A级BT安全配置指南(4)
- 2003服务器A级BT安全配置指南(5)
- 2003服务器A级BT安全配置指南(6)
- 2003服务器A级BT安全配置指南(7)
- 2003服务器A级BT安全配置指南(8)
- 2003服务器A级BT安全配置指南(9)
- 2003服务器A级BT安全配置指南(10)
- 2003服务器A级BT安全配置指南(11)
安全防护 中的 JavaScript可能成为新的黑客攻击点
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-18 浏览: 60 ::
收藏到网摘: n/a
随着Web 2.0的发展，互联网的互动性已经越来越强，不过据IT安全公司Radware安全运营中心主管Itzik Kotler的警告，JavaScript可能会成为新的黑客攻击点。
Kotler除了为Radware扫描软件开发新的签名和分析工具之外，也在寻找新类别的安全漏洞。据他发现，使用JavaScript中的一个安全漏洞，可以使黑客从客户电脑拷贝走文件而不容易被检测到。
<在本周伦敦进行的RSA安全会议上，Kotler演示了这种黑客方法，他同时展示了如何通过在浏览器中执行HTML代码来检测防病毒软件的存在。Kotler表示，这种新的攻击方法因为以下两种优势将吸引网络罪犯，一、这种方法不容易被检测，二、可以跨平台跨浏览器。
他得出的结论是，虽然这种攻击方法尚未被黑客采用，不过浏览器厂商和安全公司必须确保浏览器在更加灵活的同时不给黑客打开后门。
评论 (0) All
