搜狐首页-新闻-体育-娱乐-财经-IT-汽车-房产-家居-女人-TV-ChinaRen-邮件-博客-BBS-搜狗 

IT频道 > IT-搜狐IT > 国际IT
McAfee:浏览器已经成为黑客入侵新的跳板
时间:2006年08月09日10:12 我来说两句  

 
雍忠玮:看看移动员工的工资条 杜碧玉:日本电信运营商太嚣张 更多精彩博客推荐

关注最火辣的网络话题    
来源:eNet硅谷动力】 【作者:陆扬

  【eNet硅谷动力消息】为了加速使用者浏览网页的速度,浏览器中通常会内建一个暂存区,记忆使用者曾经浏览过的网站以及曾经在网站输入的数据。不过这个方便的功能却也成为黑客窃取用户数据的最佳管道。McAfee Foundstone事业部的资深顾问Corey Benninger在上周举办的黑帽会议中便详述黑客如何利用此浏览器的暂存记忆区窃取用户数据。

  浏览器快取(Browser cache)可以暂存用户曾经浏览过的网页,让用户在点选“上一页”按钮时便能直接从暂存记忆区中重新下载网页而不需再次连结至该网页,缩短用户等待网页数据下载的时间。除此之外,浏览器快取还可以储存用户曾经在网站中输入的资料,当中包含与个人身份数据息息相关的信用卡号码及银行信息。

  一般来说,黑客欲窃取用户数据时,最典型的作法便是设法侵入破坏用户的系统,并植入木马程序或侧录程序,以守株待兔的方式等待用户键入个人数据的机会。不过在发现浏览器快取的数据暂存功能后,将给予黑客更有效以及更快速的途径获得用户数据。

  在浏览器快取中的信息有几种不同的形式,其中最简单的便是存在用户的历史数据区中,其中所包含的信息为用户曾经浏览过的网站。另一种形式则为存在于URL的参数中可能包含使用者名称以及账户数据。

  而让浏览器自动记忆密码并允许用户可自动登入网站的功能,虽然某方面来说简化了使用程序,但无形中也增加用户数据曝光的风险。

  为了让用户避开浏览器快取可能的风险,Corey Benninger也提供几种简单的方法协助用户排除此疑难。第一是网站拥有者必须在含有机密信息的表格中关闭AutoComplete卷标。第二是定期清除浏览器快取中的数据。

(责任编辑:水涨船高)



共找到 个相关新闻.

我来说两句 全部跟贴 精华区 辩论区

用户:  匿名发表:  隐藏地址:
*用搜狗拼音输入法发帖子,体验更流畅的中文输入>>

设为辩论话题      


精彩图片新闻

惊心动魄鳄鱼花豹争食

惊心动魄的鳄豹争食
二战令人喷饭的老照片

二战令人喷饭的照片

热门科技新闻推荐

相关链接





搜狐短信 小灵通 性感丽人 言语传情
三星图铃专区
[周杰伦] 千里之外
[誓 言] 求佛
[王力宏] 大城小爱
[王心凌] 花的嫁纱
精品专题推荐
短信企业通秀百变功能
浪漫情怀一起漫步音乐
同城约会今夜告别寂寞
敢来挑战你的球技吗?
 精彩生活 

星座运势 每日财运
花边新闻 魔鬼辞典
情感测试 生活笑话


今日运程如何?财运、事业运、桃花运,给你详细道来!!!


死了都要爱
上海滩
寂寞沙洲冷
隐形的翅膀
不怕不怕
约定
谁动了我的琴弦

科学图吧

游走在地球上的动物

·[图]不得不看的另类酷鱼
·我在地铁用蓝牙泡了个妞
·[图]十大动物杀手排名


频道精彩推荐

·纪念唐山大地震30周年
·车臣匪首巴萨耶夫被击毙
·问题药品欣弗危害数省
·2008奥运会 NBA 科比 F1
·男篮世锦赛 姚明 王治郅
·2006年世界杯 刘翔 篮球
·女足亚洲杯 体育彩票
·mpv suv 跑车 微型车
·2006广州车展
·国美收购永乐 奇瑞V5






菊花台
一万个理由
隐形的翅膀
倩女幽魂
飞的更高
无尽的爱
迷糊娃娃可爱粉红卡通
四季美眉给你最想要的

搜狐分类 ·搜狐招商

劲爆论坛

·母女同孕 走进非洲部落
·半截女孩街头艰难生活
·亚运也如此搞笑
·变态的实验室动物
·2006娱乐圈"性风作浪"榜
·苏联红军曾强奸德国妇女
·网络游戏走光美女大全
·10种小玩意改变全世界
·令人啼笑皆非的假冒产品
·毛泽东的10大外国"粉丝"

·将来的衣食住行是啥样
·死于贫困的美国总统们
·纯真部落裸体姑娘不害羞
·击破明星专家护肤谎言
·世界各地神秘的纹身者
·处决驰名国际的女间谍

推荐企业
中国移动 诺基亚 瑞星 联想 摩托罗拉 三星 清华紫光 金山 索尼爱立信 索尼
给编辑写信



设置首页 - 搜狗输入法 - 支付中心 - 搜狐招聘 - 广告服务 - 客服中心 - 联系方式 - 保护隐私权 - About SOHU - 公司介绍 - 全部新闻 - 全部博文
Copyright © 2018 Sohu.com Inc. All Rights Reserved. 搜狐公司 版权所有
搜狐不良信息举报邮箱:jubao@contact.sohu.com