JavaScript可能会成为新的攻击点

资讯 2008-10-31 驱动中国 xuqingzhong 475 次阅读 0 条评论

据IT安全公司Radware安全运营中心主管Itzik Kotler警告，JavaScript可能会成为新的黑客攻击点。

Kotler除了为Radware扫描软件开发新的签名和分析工具之外，也在寻找新类别的安全漏洞。据他发现，使用JavaScript中的一个安全漏洞，可以使黑客从客户电脑拷贝走文件而不容易被检测到。

在本周伦敦进行的RSA安全会议上，Kotler演示了这种黑客方法，他同时展示了如何通过在浏览器中执行HTML代码来检测防病毒软件的存在。Kotler表示，这种新的攻击方法因为以下两种优势将吸引网络罪犯，一、这种方法不容易被检测，二、可以跨平台跨浏览器。

他得出的结论是，虽然这种攻击方法尚未被黑客采用，不过浏览器厂商和安全公司必须确保浏览器在更加灵活的同时不给黑客打开后门。