【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 浏览器漏洞火狐占比最高 [打印本页]

作者: zclzhao 时间: 2009-11-13 14:58 标题: 浏览器漏洞火狐占比最高

据国外媒体报道，安全机构Cenzic今天发布的2009年上半年应用程序安全性趋势报告显示，Firefox是漏洞最多的浏览器;澳大利亚一年轻男子接受媒体采访时称，自己编写了一种针对iPhone手机的蠕虫病毒可以随意改变iPhone屏保;另外，近日来大量彩票类网站藏毒挂马，仅11月10日一天，就有27家彩票类网站、300多个网页存在恶意代码，使前来访问的网友面临被木马盗取网银账号和个人隐私的危险。
　　1、报告称浏览器里面Firefox漏洞最多占比达44%
　　据国外媒体报道，安全机构Cenzic今天发布的2009年上半年应用程序安全性趋势报告显示，Firefox是漏洞最多的浏览器。
　　Cenzic 的报告显示，2009年上半年报告的浏览器所有漏洞里，Firefox占44%。苹果Safari浏览器占35%，微软IE浏览器和Opera的这一数字分别为15%和6%。该数据迥异于Cenzic去年下半年的统计数据，当时微软IE浏览器占浏览器漏洞总量的43%，Firefox则是39%。
　　Cenzic首席技术官拉斯·厄维(Lars Ewe)表示，Firefox漏洞之所以飙升，是因为“Firefox日益受欢迎，用户越多暴露的漏洞也就越多，此外许多漏洞是插件导致的。”
　　Mozilla 基金会今年做了许多努力以改善插件安全性。今年四月份发布的Firefox 3.0.9升级版修复了数项由插件导致的严重漏洞。不过，尽管Firefox漏洞最多，这并不意味着Firefox用户更易受到攻击。厄维表示，Cenzic审查了所有浏览器漏洞，漏洞数量多少与零日攻击之间没有必然联系。
　　2、澳黑客自称编出iPhone病毒可改变手机屏保
　　澳大利亚21岁黑客阿什利·汤斯接受媒体采访时称自己编写了一种针对iPhone手机的蠕虫病毒，目的是向使用非法软件的机主发出警告。

　　据英国《每日电讯报》9日报道，汤斯自称这种病毒只针对使用非法软件的iPhone，而对那些使用获苹果公司许可软件的iPhone无效。手机中毒后，原屏保会换成一名流行音乐歌星的照片。
　　使用非官方软件的机主只有在用安全外壳协议(SSH)时才有可能中毒，但机主只要改变初始密码就可以让手机免受威胁。
　　汤斯接受澳大利亚电视台采访时说，编写病毒目的是想提醒那些不改变手机初始密码的机主。
　　汤斯的说法引起安全专家警觉。“F安全”公司电脑专家米科·许珀宁在博客中写道，这种蠕虫病毒4个变种的源代码已公布。这意味这很快会出现其他变种病毒。这些新病毒有可能不仅只改变屏保，可能会给机主造成更大麻烦。
　　3、警惕木马将您的电脑变成他人的赚钱机器
　　假设某天您打开浏览器准备浏览新闻，却发现打开的首页并非自己设置的，而是一个陌生网站。这时候，一定要提高警惕性，因为很可能您已经被木马感染了。卡巴斯基实验室近期就检测到一种名为“恶意点击插件”释放器木马的恶意程序。被它感染后，不仅主页会被篡改，受感染浏览器还会隐蔽地点击某些网站，提高其点击率，从而使木马散播者赚钱。这种木马进入计算机后，首先释放一些恶意文件，并且修改桌面上的IE快捷方式，指向特定网站。释放的恶意文件中包含一个恶意点击浏览器插件，它不仅能感染IE，对Firefox、腾讯浏览器、傲游、360浏览器等常见浏览器都有效。一旦感染，造成的危害非常严重。
　　目前，卡巴斯基已可以成功查杀该“恶意点击插件”释放器木马以及其释放的恶意浏览器插件，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。
　　4、冒牌“福彩官方站”藏毒小心中奖不成******木马!
　　买彩票也有很大学问，比较资深的彩民都知道要先上网搜集些信息、分享下心水。可是，各类博彩网站也是良莠不齐，有些“彩票网站”干脆就是黑客摆设好的陷阱。360安全卫士恶意网页监控系统发现，近日来大量彩票类网站藏毒挂马，仅11月10日一天，就有27家彩票类网站、300多个网页存在恶意代码，使前来访问的网友面临被木马盗取网银账号和个人隐私的危险。
　　360安全工程师以一个典型的挂马彩票站为例分析说，这家网站冒充“中国福彩票官方网站”，实际上网站的内容混乱不堪，很多页面堆砌了“双色球彩票分析”等关键字，纯粹是为了提高自己在搜索引擎中的关键字排名，对彩民来说完全没有参考价值。如果彩民的电脑没有开启有效的安全软件，在误打误撞中就极可能中招。其次，彩票分析过滤软件、彩票选号器等也被黑客瞄上，直接将木马和软件捆绑起来，让彩民下载使用时主动把木马运行起来，即便是目前安全性最高的Win7系统也无法抵御这类恶意威胁。

360网页防火墙拦截冒牌“中国福彩票官方网站”挂马网页

360网页防火墙拦截“彩神彩票网”挂马网页
　　因此，360安全工程师建议广大网友，软件下载应小心谨慎，360安全卫士的“软件宝库”提供上千款常用软件的下载，所有软件均经过人工检测，网友可放心使用;此外，360安全卫士6.0正式版“网页防火墙”能全面拦截恶意网页的挂马攻击，并可由360“云查杀引擎”强力查杀各类木马，保护电脑不被黑客远程监视和控制。

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)