返回上一页  首页 | cnbeta报时: 00:37:13
黑客可利用新漏洞模仿任意网站进行诈骗
发布日期:2009-07-30 09:53:10  稿源:
周四在拉斯维加斯举行的“黑帽”大会上,两位研究者演示了网络证书具有易被攻击的弱点,允许攻击者对任意网站的安全证书进行模仿。通常如果用户访问安全站点,浏览器会检验网站的安全证书来进行验证。
但是,两位研究人员分别独立的进行了一项试验。他们在网站域名中使用特殊符号,使浏览器误认为进入了安全站点。经过检测,这种漏洞几乎影响了所有流行的浏览器。

Moxie Marlinspike的照片
 
两位研究者名叫Dan Kaminsky和Moxie Marlinspike。目前还没有关于此漏洞的具体说明。

cnBeta编译自Wired
我们在FebBox(https://www.febbox.com/cnbeta) 开通了新的频道,更好阅读体验,更及时更新提醒,欢迎前来阅览和打赏。
查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 00:37:13

文字版  标准版  电脑端

© 2003-2025