站长论坛 站长下载

研究称苹果Sarfari下载机制存缺陷或被感染

来源：赛迪网 　 作者：站长中国编辑整理 时间：2008年05月20日19:12:45　 评论(0条) 字体:[大 中 小]

　　5月20日消息，据一名安全研究人员称，苹果Safari浏览器的下载机制中可能存在一个缺陷。
　　
　　据国外媒体报道称，安全研究人员加尼在其博客中写道，无须获得用户允许，Sarfari3.1就可以下载内容。加尼说，这一问题非常明显：无须用户同意，恶意软件就会被下载到用户桌面上。
　　
　　最近有媒体报道称，通过与iTunes和QuickTime等应用软件捆绑，苹果将Safari浏览器的市场份额提高了2倍。
　　
　　Securosis.com的里奇本周一表示，尽管自动下载功能在缺省状态下不会遭遇这一问题，但这仍然意味着很大的安全风险。他说，在Windows系统中，下载的内容在缺省状态下会下载到用户的桌面上，黑客很容易就能诱骗用户执行恶意软件；在MacOSXLeopard系统中，下载的内容会下载到“下载文件夹中，即使如此，如果黑客使用一个有吸引力的文件名，用户仍然可能会受骗上当。
　　
　　里奇表示，苹果显然没有考虑到这一点：黑客可能利用社会工程原理，通过有吸引力的文件名和图标诱惑用户运行恶意软件。他说，这显然是一个安全问题，苹果应当尽快地修正这一问题。
　　
　　但据加尼称，他与苹果的沟通表明，尽管苹果认为在下载前获得用户允许是个好主意，但苹果并不认为这是一个安全问题，也没有在近期修正这一问题的计划。
　　
　　Gartner的副总裁瓦格纳表示，他认为苹果没有意识到这一问题在安全方面的影响。他说，从安全角度看，在用户不知情或没有同意的情况下向用户的PC下载任何数据和可执行代码都应当被认为是一个问题。我认为苹果应当优先修正这一问题。

责任编辑：

收藏本文 打印本文 　 告诉好友　 投稿邮箱

相关新闻

·广电总局再责令8家网停止视听服务 32家被警告
·研究称苹果Sarfari下载机制存缺陷或被感染
·三星丑闻解析：走不出的家族化悲剧宿命
·揭露网络安全产业的七个“肮脏”秘密
·亿万富翁伊坎逼宫杨致远 被微软收购否则走人
·利用灾情发捐助短信诈骗 8名嫌疑人贵州落网
·任天堂游戏机设计侵权 被判赔偿2100万美元

最新评论共有 0 位网友发表了评论

发表评论

评论内容：不能超过250字，需审核，请自觉遵守互联网相关政策法规。

用户名： 密码： 验证码： 匿名? 注册

最新图文

• 
  对一个上海劳务派遣企业
• 
  经济危机下网络营销至关
• 
  谷歌：让每个人都可以进
• 
  雅虎：曾经的香饽饽现在

• 
  PS抠图教程:一图多解上
• 
  Photoshop制作霓红效果
• 
  Photoshop照片修复技巧
• 
  Photoshop照片修复技巧

新闻线索

如果你有站长界人事变动、重组并购、变革技术出现，以及产品投诉等重要新闻线索，请告诉我们，我们会给予特别关注。
0631-3653338
站长中国编辑部
站长中国24小时新闻热线： 1356089008