扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
Cenzic发布警告称,Gmail和IE浏览器中的安全漏洞会严重影响电子邮件系统和用户隐私。然而,微软并不重视这个风险。微软称,这不是产品中的安全漏洞。
Cenzic公司声称研究人员发现一种方法,与不适当的缓存指令一起使用CSRF(跨站请求伪造)能够从IE缓存中劫持Gmail证书。这个安全问题仅存在于用IE访问Gmail的过程中。微软和Google应该使用补丁保证用户的安全,特别是保护那些在图书馆或者网吧使用计算机的那些用户的安全。
微软发言人在声明中称,经过全面的调查,微软认为这个风险有些言过其实。在存在疑问的这种情况下,攻击者需要经过身份识别访问系统之后才能修改缓存中的文件。拥有这种水平的访问权限,攻击者还能够安装恶意程序,造成比上面介绍的情况还要严重的后果。
Cenzic公司的Khera承认,黑客必须物理访问那个系统才能实施攻击。但是,他坚持说,使用公共计算机的用户会有遭到跨站脚本攻击(XSS)的风险。他说,我理解微软的立场。但是,这并不表示它没有安全漏洞。这仍是一个需要修复的严重问题。
由于没有补丁,Khera建议用户在浏览器上关闭缓存网页,这将阻止为了以后观看缓存任何网页。但是,他警告说,这种绕过风险的措施可能会对浏览器的性能产生不利的影响。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者