分享
 
 
 

谷歌Chrome OS再爆重大安全漏洞

王朝互联网·作者佚名  2011-12-16
窄屏简体版  字體: |||超大  

6月30消息,谷歌公司(Google Inc)曾吹嘘那些运行其最近推出的谷歌Chrome操作系统(Chrome OS)的电脑比传统个人电脑安全性要高很多,部分是因为在Chrome OS中,所有的用户数据都在线储存在云端,而非储存在硬盘介质里。

但一家独立电脑安全系统公司的研究人员发现,Chrome OS对于在线处理的强烈依赖使其易受通过网站和浏览器方式实现的网络恶意攻击所害,过去数年来这种黑客攻击手段已经屡见不鲜。

Matt Johansen是这家名为WhiteHat Security电脑安全系统公司的研究人员,此前他发现了Chrome OS中一项具有记事本功能的扩展程序存在漏洞,他通过该程序的漏洞获得并控制了一个谷歌邮件服务Gmail的账号。他将该漏洞报告给谷歌,谷歌修复了该漏洞,并且给了这位研究者1000美元的酬劳。

不过,Johansen表示,他随后发现Chrome OS其他一些应用程序中存在同样的安全漏洞。

他表示,“这只是冰山一角,形势还在不断演变,我们可以看到,Chrome OS正成为恶意软件新的乐园”。

谷歌自信其推出的完全基于互联网的Chrome OS系统将重塑过去数十年来根深蒂固的由微软(Microsoft Corp)和苹果(Apple Corp)两家公司垄断控制的操作系统市场大局。6月早些时候第一台配备Chrome OS的笔记本电脑由三星正式面向市场发布,目前市场评价不一,好坏兼有,有一些资深科技界人士表示,一个完全基于互联网概念、永远保持联网状态的个人电脑也许在概念上过于超前,当前并不一定获得主流市场用户理解和支持。

Johansen表示,入侵Chrome OS的关键之一就是在数据由Chrome浏览器和云端之间传输时设法捕获数据。

Johansen说,“在你在浏览器中使用网银服务、登录Facebook或者使用email的时候我当然无法获得你的个人数据,但如果我能够利用某种同样基于互联网的在线扩展程序来获得对那些数据的访问权,那我才不在乎你硬盘上有什么数据呢”。

不过Johansen拒绝指出具体有哪些扩展程序存在安全漏洞。他和同事Kyle Osborn决定目前对此保密,并等到8月份在拉斯维加斯举行的著名黑客技术会议Black Hat上公布。

不过这些程序都属于从谷歌在线商店(Google Chrome Web Store)下载,在Chrome浏览器内安装并运行的扩展程序(extensions)。

而大量的Chrome扩展程序都是由独立程序员而非谷歌官方开发的。

Johansen表示,Chrome扩展程序的问题与Chrome OS的一项涉及漏洞有关:操作系统给扩展程序彻底的访问云端数据的权限。他说,“Chrome给予这些扩展程序的信任程度高过其对任何一家网站的信任”。

谷歌公司高管表示,他们正着手完善测试识别扩展程序弱点的筛选程序,对于有问题的扩展程序将从在线商店删除。

Chrome OS项目主管Caesar Sengupta表示,他们正摸索自动识别有问题扩展程序的不同手段和方案,但谷歌不希望让扩展程序开发者感到在谷歌在线商店发布软件成为程序繁复的拖累。他说,“我们正努力创建一个开放的系统,就行互联网本身一样”。

一位帮助Chrome OS开发安全系统的专家Alex Stamos表示,单单根据来自一家独立电脑安全系统公司的研究人员的研究成果就对该全新操作系统的整体安全性能指手画脚是不公平的。他说,“也许现在安全性能不算很完美,但我们的系统仍然比Windows系统或者Mac系统在安全性能上好很多”。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有