Google桌面搜索被曝漏洞 黑客可啟動本地程序

　　【eNet硅谷動力消息】北京時間6月2日，就在安全人士稱Google公司發布的火狐瀏覽器工具條可能被用於在線攻擊之後，日前另外一個安全公司又發現，Google公司的桌面搜索工具也存在安全問題，有惡意黑客可以通過桌面搜索工具啟動用戶電腦中已經安裝好的軟件。

　　上周四，互聯網安全諮詢公司Sectheory的分析師羅伯特·漢森提供了相關的攻擊概念模型。他說，利用這一漏洞，黑客可以利用Google桌面搜索工具啟動電腦中已經安裝好的程序。如果涉及到惡意程序，這將引發用戶電腦的安全風險。

　　不過，漢森也表示，這個攻擊方式成功的概率不是很高，另外，如果黑客事先未能在用戶電腦上安裝惡意軟件，則這種攻擊方式無法產生非常嚴重的後果，不過，漢森指出，這個漏洞表明，在基於WEB的互聯網應用領域，安全問題仍是一個無法忽視的問題。

　　漢森表示：『當你僱用第三方公司為你們開發能夠和瀏覽器溝通的軟件時，非常容易是瀏覽器的安全防護體系遭到突破，從而帶來危險。』

　　據漢森進一步解釋，在這種攻擊模式中，一個黑客首先要發起一次成功的『中間人攻擊『，即把自己的數據插入在Google服務器和用戶瀏覽器的通訊路徑當中。基於此，這個攻擊實現起來並不容易。(令狐達)

　　【責任編輯毛井井】