您的位置：金山毒霸2008>热点聚焦> 苹果Sarfari下载机制可能会被感染
苹果Sarfari下载机制可能会被感染
[来源: | 作者： | 时间：2008-05-20 | 浏览： 人次 ]
据国外媒体报道称，安全研究人员加尼在其博客中写道，无须获得用户允许，Sarfari3.1就可以下载内容。这一问题非常明显：无须用户同意，恶意软件就会被下载到用户桌面上。
Windows 系统中，下载的内容在缺省状态下会下载到用户的桌面上，黑客很容易就能诱骗用户执行恶意软件；在MacOSXLeopard系统中，下载的内容会下载到下载文件夹中，即使如此，如果黑客使用一个有吸引力的文件名，用户仍然可能会受骗上当。苹果没有意识到这一问题在安全方面的影响。他说，从安全角度看，在用户不知情或没有同意的情况下向用户的PC下载任何数据和可执行代码都应当被认为是一个问题。
里奇表示，苹果显然没有考虑到这一点：黑客可能利用社会工程原理，通过有吸引力的文件名和图标诱惑用户运行恶意软件。他说，这显然是一个安全问题，苹果应当尽快地修正这一问题。
相关文章