骇客从何入侵谷歌? McAfee:利用微软IE
更新日期:2010/01/15 11:33
http://tw.news.yahoo.com/article/.../16/1yu2y.html (路透波士顿14日电)根据防毒软体公司McAfee,谷歌(Google)与其他企业最近遭遇的网路攻击,其实是利用微软Internet Explorer网页浏览器(IE)过去不为人知的安全漏洞。
McAfee的报告今天出炉,同时间当局正奋力打击这起史上数一数二高明的骇客案例。
谷歌12日表示,去年12月中旬公司侦测到来自中国的攻击,造成智慧财产损失,谷歌最后发现另有超过20家公司也遭入侵。
McAfee今天指出,发动攻击的骇客在这项「极光行动」(Operation Aurora)中,骗这些公司的职员按下网站连结,让电脑偷偷自动下载精密的恶意软体。
McAfee研究部门副总裁阿尔博维奇(DmitriAlperovitch)表示:「我们从未在商业界看过这么精心设计的攻击,过去只有在政府部门见过。」
他说,微软尚未修补IE浏览器的这个漏洞;全球数亿台个人电脑都使用IE。
微软则表示,在「保护模式」下使用IE,可降低Windows Vista与Windows 7中受冲击的程度。中央社(翻译)