黑客向Facebook缓冲溢出攻击

来源:岁月联盟 编辑:zhuzhu 时间:2008-03-05
国外媒体报道,日前,Fortify软件公司警告,缓冲溢出是目前针对Facebook和MySpace网站的主要攻击形式。   该组织的产品行销主管Rob Rachwald称,犯罪分子现在把视频网站作为最好的攻击目标,部分原因是社交 ...

据国外媒体报道,日前,Fortify软件公司警告,缓冲溢出是目前针对Facebook和MySpace网站的主要攻击形式。

  该组织的产品行销主管Rob Rachwald称,犯罪分子现在把视频网站作为最好的攻击目标,部分原因是社交网站用户比较单纯,他们更容易点击引导到恶意网站的链接。"缓冲溢出使黑客可以利用 Facebook, MySpace和其它社交网站使用的Aurigma ActiveX图像上传软件。目前,在一些中文网站上提供下载供黑客利用漏洞的工具软件,这意味着,不但是专业黑客,新手也可以对社交网站发起攻击。"

  他指出,社交网站不能再限制其安全保护政策,而应接受运营商的安全保护政策。 Facebook, MySpace等社交网站需要对漏洞进行修复,以防止针对Aurigma图像上传软件的攻击。

关键字:黑客攻击溢出