谷歌云端有漏洞 小心扩充套件

人气 1
标签: ,

【大纪元6月30日报导】(中央社波士顿29日路透电)谷歌公司(Google)近期推出Chrome作业系统,并自夸使用该系统的电脑比传统电脑安全。部分是因为使用者资讯存在网路云端而非实体机器上。

不过一家独立电脑安全公司的研究人员警告,Chrome作业系统对网路运算的依赖,让骇客可透过原本用来攻击网站与浏览器的技术,攻击使用Chrome的谷歌电脑。

WhiteHat Security研究人员约翰森(Matt Johansen)说,他在Chrome系统的笔记本程式找到漏洞,他利用这个漏洞进而控制一个谷歌电邮信箱。他向谷歌回报后,公司已修复该问题,并给他1000美元作为报酬。

约翰森说,他还发现其他应用程式有相同的安全漏洞。他告诉路透社:“这只是冰山一角。”

约翰森指出,要骇进谷歌Chrome作业系统的主要方式是趁资料穿梭在Chrome浏览器和云端间,窃取资料。目前骇客主要是以电脑硬碟中资料为攻击目标。

这些有漏洞的应用程式属于Chrome浏览器中使用的“扩充套件”(extensions),大部分是由独立程式开发者所撰写,并可从谷歌的Chrome线上应用程式商店下载。

谷歌公司主管表示,之后会改善检测程序,在程式上架前找出其漏洞。(译者:中央社萧倩芸)

相关新闻
扩大云端服务  谷歌提供用户1GB免费虚拟硬碟
谷歌事件凸显“云端”的安全问题
云端音乐热 谷歌拟加入战局
千呼万唤 谷歌云端笔电始出来
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论