大紀元

谷歌云端有漏洞 小心扩充套件

2011-06-30 11:16 中港台时间|07-16 06:42 更新
人气 1

【大纪元6月30日报导】(中央社波士顿29日路透电)谷歌公司(Google)近期推出Chrome作业系统,并自夸使用该系统的电脑比传统电脑安全。部分是因为使用者资讯存在网路云端而非实体机器上。

不过一家独立电脑安全公司的研究人员警告,Chrome作业系统对网路运算的依赖,让骇客可透过原本用来攻击网站与浏览器的技术,攻击使用Chrome的谷歌电脑。

WhiteHat Security研究人员约翰森(Matt Johansen)说,他在Chrome系统的笔记本程式找到漏洞,他利用这个漏洞进而控制一个谷歌电邮信箱。他向谷歌回报后,公司已修复该问题,并给他1000美元作为报酬。

约翰森说,他还发现其他应用程式有相同的安全漏洞。他告诉路透社:“这只是冰山一角。”

约翰森指出,要骇进谷歌Chrome作业系统的主要方式是趁资料穿梭在Chrome浏览器和云端间,窃取资料。目前骇客主要是以电脑硬碟中资料为攻击目标。

这些有漏洞的应用程式属于Chrome浏览器中使用的“扩充套件”(extensions),大部分是由独立程式开发者所撰写,并可从谷歌的Chrome线上应用程式商店下载。

谷歌公司主管表示,之后会改善检测程序,在程式上架前找出其漏洞。(译者:中央社萧倩芸)

标签
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台

留言

  • 大纪元保留删除恶意留言的权利,包括低俗、误导或攻击信仰等内容
本网站图文內容归大纪元所有, 任何单位及个人未经许可,不得擅自转载使用。
Copyright© 2000 - 2026 The Epoch TimesAssociation Inc.All Rights Reserved.