JavaScript可能成为新的黑客攻击点- 安全防护

当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > JavaScript可能成为新的黑客攻击点

安全防护: 360安全卫士3.6beta发布查杀15万种木马; 最佳安全实践：锁定IIS和SQL服务器; 机房的硬件防火墙到底能不能防DDOS？; 服务器安全：防范拒绝服务攻击妙招; 服务器安全：从“治标”到“治本”; 重点评论黑客袭击服务器和网站种种; 全方位堵住Windows 2003的安全隐患; 红客必学：Windows权限设置详解; Windows 2003安全指南之强化IAS服务器; windows日志的保护与伪造; Windows Internet服务器安全配置原理篇; Windows 2003 Server安全配置完整篇（1）; Windows 2003 Server安全配置完整篇（2）; Windows 2003 Server安全配置完整篇（3）; Windows 2003 Server安全配置完整篇（4）; 服务器安全配置精华技巧; 网管必知如何设置虚拟主机访问权限; 运用CrackLib构建安全的Unix口令; 命令行下也玩IPsec; 使用IIS为Web内容配置Web服务器权限

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-18 浏览: 49 ::

收藏到网摘: n/a

随着Web 2.0的发展，互联网的互动性已经越来越强，不过据IT安全公司Radware安全运营中心主管Itzik Kotler的警告，JavaScript可能会成为新的黑客攻击点。

Kotler除了为Radware扫描软件开发新的签名和分析工具之外，也在寻找新类别的安全漏洞。据他发现，使用JavaScript中的一个安全漏洞，可以使黑客从客户电脑拷贝走文件而不容易被检测到。

<在本周伦敦进行的RSA安全会议上，Kotler演示了这种黑客方法，他同时展示了如何通过在浏览器中执行HTML代码来检测防病毒软件的存在。Kotler表示，这种新的攻击方法因为以下两种优势将吸引网络罪犯，一、这种方法不容易被检测，二、可以跨平台跨浏览器。

他得出的结论是，虽然这种攻击方法尚未被黑客采用，不过浏览器厂商和安全公司必须确保浏览器在更加灵活的同时不给黑客打开后门。