Google Gadget存漏洞 可被利用发动钓鱼攻击


来源:赛迪网   作者:   日期: 2007-08-21



　　据国外媒体报道，网络安全研究人员Robert Hansen本周五表示，Google Gadget可能被一些不法份子用来发动“钓鱼式”攻击。

　　Google Gadget，是一款小程序，用来收集各种网络信息，可以为用户方便地显示从体育比赛得分到天文数据在内的各种信息。

　　但不幸的是，Google Gadget也可能被黑客利用，并躲避反钓鱼过滤程序的追踪。据悉，黑客可以在gmodules.com建立钓鱼网站，然后向受害者发送该URL链接。

　　因为Google的gmodules.com域名得到了反钓鱼过滤的认可。因此，受害者在进入钓鱼网站后，并不会收到浏览器过滤软件的警告信息。

　　据悉，Robert Hansen已经将该问题上报给Google，但对Google的回复感到不满意。Hansen说，Google称该漏洞只是个别网站的小问题。

　　Hansen还说：“如果Google对此置之不理，那么肯定会被黑客所利用。”