駭客從何入侵谷歌? McAfee:利用微軟IE
更新日期:2010/01/15 11:33
http://tw.news.yahoo.com/article/.../16/1yu2y.html (路透波士頓14日電)根據防毒軟體公司McAfee,谷歌(Google)與其他企業最近遭遇的網路攻擊,其實是利用微軟Internet Explorer網頁瀏覽器(IE)過去不為人知的安全漏洞。
McAfee的報告今天出爐,同時間當局正奮力打擊這起史上數一數二高明的駭客案例。
谷歌12日表示,去年12月中旬公司偵測到來自中國的攻擊,造成智慧財產損失,谷歌最後發現另有超過20家公司也遭入侵。
McAfee今天指出,發動攻擊的駭客在這項「極光行動」(Operation Aurora)中,騙這些公司的職員按下網站連結,讓電腦偷偷自動下載精密的惡意軟體。
McAfee研究部門副總裁阿爾博維奇(DmitriAlperovitch)表示:「我們從未在商業界看過這麼精心設計的攻擊,過去只有在政府部門見過。」
他說,微軟尚未修補IE瀏覽器的這個漏洞;全球數億台個人電腦都使用IE。
微軟則表示,在「保護模式」下使用IE,可降低Windows Vista與Windows 7中受衝擊的程度。中央社(翻譯)