2010年8月28日星期六
很多黑客会不小心将代码发给微软
微软公司的高级安全架构师Rocky Heckman称，黑客在开发出恶意程序让Windows崩溃过程中，经常会不小心直接将程序代码发送给微软。
黑客在微软操作系统中测试恶意程序，每当让系统崩溃后，Windows会询问是否愿意将错误细节——包括恶意程序代码——发送给微软，有趣的是很多人选择同意发送。Heckman说，你想象不到微软得到了多少内容。Heckman在Microsoft Tech.Ed 2010会议上详细介绍了黑客们常用的攻击手段，包括跨站脚本和SQL注入。他指出黑客们一开始总会拿微软官网练手，Microsoft.com平均每秒会受到7000次到9000次攻击。
黑客在微软操作系统中测试恶意程序，每当让系统崩溃后，Windows会询问是否愿意将错误细节——包括恶意程序代码——发送给微软，有趣的是很多人选择同意发送。Heckman说，你想象不到微软得到了多少内容。Heckman在Microsoft Tech.Ed 2010会议上详细介绍了黑客们常用的攻击手段，包括跨站脚本和SQL注入。他指出黑客们一开始总会拿微软官网练手，Microsoft.com平均每秒会受到7000次到9000次攻击。
Heckman就为什么过去六年黑客攻击方式一直以跨站脚本和SQL注入为主指出两个原因：
"One, it tells me that the bad guys go with what they know, and two, it says the developers aren't listening,"
开发者应该将用户的所有输入默认为恶意的，直到被证明是没问题的。
2010年7月13日星期二
黑客演示窃取登录信息的Chrome扩展 zz
程序员Andreas Grech用jQuery开发了一个窃取用户登录信息的Chrome扩展概念验证。他声称此举是为了唤醒用户的安全意识，不要随意安装不信任的扩展程序，声称他的程序能成功窃取Twitter、Gmail和Facebook的信息。
Grech表示，他选择Google Chrome浏览器进行测试是因为它有着最安全浏览器的名声。他不怀疑Chrome是一种安全浏览器，但问题在于扩展组件可能由任何人编写。Grech 称，他没有把自己开发的扩展程序上传到Google官方的Chrome扩展库或其它地方，但他已经提供足够了信息可以让其他人复制这项技术。
Grech表示，他选择Google Chrome浏览器进行测试是因为它有着最安全浏览器的名声。他不怀疑Chrome是一种安全浏览器，但问题在于扩展组件可能由任何人编写。Grech 称，他没有把自己开发的扩展程序上传到Google官方的Chrome扩展库或其它地方，但他已经提供足够了信息可以让其他人复制这项技术。
标签： Chrome Extension, Crakcer
订阅 博文 [Atom]