标题:
【转载】Opera新功能易遭黑客利用
[打印本页]
作者:
小七哥
时间:
2009-10-24 19:43
标题:
【转载】Opera新功能易遭黑客利用
（ChinaByte）Opera在其即将到来的Opera 10浏览器中增加许多非常酷的功能，其中一个几乎将肯定引起网络犯罪分子的注意。
黑客
它就是Opera Unite，尽管Opera将其称为下一代Web开发的一个令人兴奋的新平台，但某些安全专家称它可能成为僵尸主控机(botmaster)的好友。
Opera Unite让任何人可以从他们的桌面上运行一个Web服务器。该浏览器链接到一个Opera代理服务器，从而让该浏览器向互联网提供内容分享服务。对于那些希望拥有自己的网页的人来说，这是一个非常强大的功能;通过Opera架构，他们无需配置防火墙或担忧互联网服务提供商阻挡Web服务器的流量。
网络安全
但是该功能也让黑客有机会访问更珍贵的用户资源。
近几年中，劫持网站已经成为网络犯罪分子传播恶意软件最常见方式。他们已经开发出网站自动入侵代码，诸如最近报道的Gumblar程序，就可以在短时间内快速入侵上千网页。
黑客
由于Opera Unite的出现，黑客们可能突然发现自己的攻击目标大大增多。
Unite将作为本月推出的Opera 10的部分功能，但是它被黑客利用只是时间早晚的问题。SecureWorks研究员Don Jackson表示，黑客总需要Web服务器，运行Web服务器的任何设备都容易被攻击。
但是，由于Opera Unite运行在桌面计算机上，相比多数Web服务器来说，它更容易被攻击。
信息来自：
http://www.3ast.com.cn
Jackson表示，Opera攻击代码已经被包含在众多主流浏览器攻击工具中。由于Unite的出现，编写浏览器攻击软件的黑客将更关注Opera浏览器。
Opera曾表示Unite运行在一个沙箱环境中，这意味着人们很难从Unite转向计算机的其它文件系统，但是该公司没有表示采取什么措施来防止由于无用该服务而被入侵的现象。
黑客
截至发稿时间，Opera发言人对此没有发表看法。
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/)
Powered by Discuz! 7.2
