您当前所在位置 >>> 首页 >>> 业内新闻

安全漏洞"贵宾犬"能网络访问加密数据

2014-10-20

据英国媒体报道,谷歌的三名研究人员发现了一个新的互联网漏洞"贵宾犬",该漏洞能通过网络访问加密数据,让黑客可以获得用户的银行账户、电子邮件等机密信息。

这是今年继"心脏出血"和"shellshock"漏洞之后发现的第三个互联网漏洞。不过,美国研究机构科力斯的应用安全总监科力斯迪克则表示其危险性不及前两个,只是程序较为复杂而已。

该漏洞的攻击原理是利用系统降级到SSL3.0安全性的趋势,然后窃取浏览器的cookies信息。美国国土安全局的网络顾问莫斯表示,黑客还必须通过"中间人"才能利用该漏洞进行攻击,例如公共场所的wifi热点就容易收到"贵宾犬"的攻击。

网络管理专家网猫表示,要想解决这一漏洞,无论是互联网浏览器和网络站点必须重新配置,以避免使用SSL3.0。

推荐阅读:局域网桌面监控软件

公司新闻

公司新闻