Java代码导致浏览器安全 现仍处于初始阶段
来源:岁月联盟
时间:2006-08-23
研究人员表示,恶意Java代码能够被嵌入在一个Web网页上,使用浏览器浏览该网页时,恶意代码就会在没有任何警告的情况下运行。他们说,由于通过浏览器运行,这种恶意代码能够绕过防火墙等安全设施。
Web安全工程师霍夫曼说,我们已经发现一种技术,能够扫描一个网络、监视所有具有Web功能的设备、向这些设备发送恶意安全代码或命令的方法。它能够对处于防火墙保护下的网络进行扫描。
成功的安全会造成重大影响。例如,它能够扫描家庭网络、探查路由器模式,然后发送命令开启无线网络,并关闭所有加密措施。它还会监视一个企业网络,针对网络上的服务器发动安全。网络安全技术总监格罗斯曼表示,用户的浏览器可以用来安全内部网络。
Java问世已经有10年了,主要被用于Web网站上,受AJAX等编程技术的影响,最近它越来越火了。AJAX在安全方面也有缺陷。
Nmap 网络端口扫描工具的开发者费奥多说,尽管很长时间以来安全利用恶意Java代码的可能性就一直存在,安全研究人员并没有对它给予足够的重视,而是将目光集中在了浏览器缺陷上。
费奥多表示,安全专家所发现缺陷的一个优势是,要修正它非常困难,因此可能在未来多年内得不到解决。
当运行时,该恶意代码会首先确定一台PC的内部网络地址。然后它会利用标准的Java对象和命令,开始在局域网上搜索服务器,被搜索的服务器可能是托管有网页的计算机,也可能包括路由器、打印机、IP电话,以及其它配置有网卡的网络设备。
上一篇:新安全工具防止用户搜索记录被泄露