黑客可远程攻击谷歌Chrome

  安全研究人员就发现Chrome的一个缓冲区中存在漏洞,这个漏洞将会导致远程攻击者完全控制用户的计算机。

  

  至今,距Google最新浏览器Chrome发布还不到一周的时间,安全研究人员就发现Chrome的一个缓冲区中存在漏洞,这个漏洞将会导致远程攻击者完全控制用户的计算机。

  此次,安全专家对在缓冲区中检测到的漏洞极为重视,它是在执行“另存为”命令的时候出现的边界错误。如果用户保存了Web网页服务中的恶意内容,这个程序将会导致大量的溢出错误,这些错误将会为远程黑客,发起的恶意代码控制用户的计算机创造机会。

  届时,远程攻击者便可以通过构造一个充满恶意源代码的网页,来利用该漏洞。然后,攻击者就会诱使用户打开网页,然后保存该受感染的网页,这些网页随后将会下载恶意代码,到用户的电脑中,从而使得攻击者可以完全控制那些受到影响的电脑系统。

  安全专家表示:“最近公布的测试版网页浏览器漏洞,共有6个。其中,Chrome的缓冲区中发现的漏洞是最新发布的一个,这些漏洞中,大约有一半都允许远程控制执行代码。在周二Chrome发布不久之后,专家就发现Chrome中有一个漏洞,据检测,而该漏洞是源于Safari 3.1。

  然而,专家表示,预期,Chrome测试版中的这几个漏洞,将可能会在随后的浏览器测试中被破解,Google一定会研制出安全无忧的最终版本。

  SANS互联网风暴中心的John Bambenek表示:“Chrome是一个新产品,虽然,现在Chrome中有很多的漏洞和详情失控,但是这在测试版中是很常见的,尤其是在开放源代码浏览器的测试版中。我认为在Google没有提出准确的解决方案之前,官方不宜对外公布Chrome的任何信息,这样黑客也就没有办法趁机袭击。”

  目前,有很多用户在执行某些操作时会产生错误,从而导致远程侵袭。专家指出,这一切都是由于浏览器仍处于测试阶段,并且还没有投入广泛的应用。

时间: 2024-09-22 16:03:31

黑客可远程攻击谷歌Chrome的相关文章

黑客大赛战罢 谷歌Chrome一枝独秀

北京时间3月23日晚间消息,据国外媒体报道,Pwn2Own 黑客大赛首日战罢,微软IE等浏览器 纷纷落马,只有一种浏览器意外未被攻破.此次Pwn2Own黑客大赛的目标是在装有Windows 7操作系统的索尼Vaio笔记本上攻破微软IE 8.Mozilla火狐和谷歌Chrome三种浏览器,以及在装有OS X系统的Macbook上攻破Safari和火狐浏览器.首日过后,仅有谷歌Chrome屹立不倒,火狐.Safari和IE则均告沦陷,其中Safari仅在数秒内就被攻破.上届Pwn2Own大赛冠军 2

中国黑客11秒攻破谷歌Chrome

北京时间3月17日,在加拿大温哥华举办的世界黑客大赛Pwn2Own上,360Vulcan Team用时11秒攻破了本届赛事难度最大的谷歌Chrome浏览器,并成功获得系统最高权限.这是中国安全团队在Pwn2Own历史上首次攻破Chrome. 此外,360Vulcan Team还攻破了基于微软Edge浏览器的Adobe Flash Player,同样获得系统最高权限.两个项目完成,团队共获得132500美元和25分. Chrome代表着谷歌安全防御技术的最高水平.除了全球闻名的"黑客天团"

黑客精心套路众细节 窃取谷歌Chrome用户的支付卡数据

3月15日讯 谷歌Chrome浏览器很受黑客"青睐",主要是因Chrome浏览器很热门,拥有大量客户基础.Chrome上的访客越多,这类入侵和欺诈活动的受害者也就越多.这就是Chrome为什么每周都会出现一场骗局的原因所在. 黑客精心套路众细节 窃取谷歌Chrome用户的支付卡数据 - E安全 据报道,最近一起针对Chrome的骗局使用的是其极其相似的虚假应用程序.这是一起信用卡欺诈事件,旨在诱骗毫无戒心的用户提供支付卡详细信息,这种骗局借助与Chrome类似的恶意应用程序实现,强制用

谷歌Chrome OS被破解 云计算并不绝对安全

北京时间8月5日消息,据VentureBeat网站报道,谷歌在一年前推出的以安全为卖点的Chrome OS操作系统在近日被安全研究人员破解,黑客能够通过该漏洞获得用户的个人信息. 谷歌在一年之前推出了Chrome OS操作系统,当时谷歌宣称该操作系统比其他任何操作系统都要安全.现在,Chrome OS才正式商用几个月,安全研究人员就已经破解了系统.两位研究人员在今天举行的Black Hat安全大会上表示他们已经利用了基于Web的黑客技巧破解了Chrome OS操作系统. Chrome OS主要在

如何在360极速浏览器安装谷歌Chrome浏览器插件

  如何在360极速浏览器安装谷歌Chrome浏览器插件         1.我们可以从网上下载一些需要的Chrome浏览器插件(一般为zip格式),并解压; 2.解压后如果目录下有一个crx格式的文件则双击打开; 3.接着会跳转到360极速浏览器插件安装界面,点击"添加"即可完成安装; 4.如果解压后的目录是含有几个文件夹和文件则通过下面的方法进行安装; 5.打开360极速浏览器右上角的菜单,点击"选项"; 6.然后点击左下角的"扩展程序";

WEBJX收集几个有用的谷歌Chrome插件

文章描述:谷歌Chrome自推出以来已经从一个简单的浏览器演变成一个复杂的浏览器,这得益于根据浏览器写出的非常有用和强大的扩展.作为一名开发人员,我们关注的是网页设计和开发部分的那些插件对我们有帮助,几个比较熟悉的插件. 谷歌Chrome自推出以来已经从一个简单的浏览器演变成一个复杂的浏览器,这得益于根据浏览器写出的非常有用和强大的扩展.作为一名开发人员,我们关注的是网页设计和开发部分的那些插件对我们有帮助,几个比较熟悉的插件像Firebug Lite和Web Developer大家都知道,我就

谷歌Chrome浏览器无法访问微软网站怎么办

  近期一些Windows用户使用谷歌Chrome浏览器访问微软网站的时候会出现无法连接问题,包括微软主站和附属的应用商店等.根据外媒报道,这可能是因为Chrome浏览器或者微软网站基础设施发生了改变,导致浏览出现问题. 外媒博主Paul Thurrott发现了这一情况,表示这一情况非常普遍,并给出了简单有效的解决方案:清理掉Chrome浏览器的cookies. Chrome浏览器用户请到设置--显示高级设置--隐私设置--内容设置--所有的Cookie和网站数据--全部删除.不过清理掉cook

谷歌Chrome浏览器10大最有用插件推荐

浏览器作为互联网重要的入口,越来越受到人们的重视.而一款好的浏览器,除了可以浏览网页之外,还应该是个"全能选手".正如谷歌的Chrome浏览器,其最大的魅力就在于可以安装各种扩展插件,让Chrome浏览器自身的功能更加丰富.在Google Chrome网上应用店,用户可以下载和安装应用程序.扩展程序以及主题背景.那么,在成千上万款程序和扩展中,到底都有些什么?哪些最有用? 谷歌Chrome浏览器十大最有用插件推荐         下一页更精彩

谷歌Chrome浏览器观看优酷视频崩溃怎么办

  谷歌Chrome浏览器观看优酷视频崩溃怎么办 其实很大情况是和chrome谷歌浏览器的插件有关,请检查是否有给chrome安装了屏蔽优酷广告的插件.如果有安装,请暂时去掉插件试试.如果担心广告,可以试试ADsafe净网大师.