微变仿盛大,中变传奇,仿盛大传奇

很多windows应用程序不是使用完整路径名来调用DLL，或者说动态链接库，而是使用文件名，这就使攻击者提供了一个机会，他们可以使用与需要的DLL相同的文件名来诱使一个应用程序来加载恶意文件

一家安全公司近日表示，谷歌的Chrome浏览器存在一个关键漏洞，在某种情况下允许攻击者在Windows计算机上安装恶意程序

这家斯洛文尼亚的Acros安全公司表示，谷歌没有将这个错误归类为一个漏洞，而是称其为“需要加以考虑的奇怪的行为”

Acros公司首席执行官Mitja Kolsek表示，这个漏洞是windows程序中的字符串之一，需要一些攻击策略才能被利用，又被称为“DLL加载劫持”、“二进制数据种植”和“文件种植”

这种攻击于2010年8月进入公众视野，当时Metasploit渗透攻击工具包的创造者兼Rapid 7首席安全官HD Moore发现了几十个易受攻击的windows应用程序，随后HD Moore的报告得到Kolsek和Aros等公司的响应如果攻击者可以趁机欺骗用户访问恶意网站或者远程共享文件夹，或者让他们接入USB驱动器(在某些情况下，诱使用户打开一个文件)，攻击者就可以劫持用户的计算机并安装恶意程序

微软公司在过去13个月中提供了17个安全更新补丁来修复DLL加载劫持问题，最近的一次是在本月初

Chrome浏览器的“沙盒”技术让浏览器与系统其他部分隔离开来，大多数安全专家认为Chrome浏览器位居最安全浏览器前五名

要利用这个漏洞的话，Chrome必须被设置为使用除谷歌以外的搜索引擎，谷歌浏览器默认的搜索引擎为谷歌Acros公司证实，当用户将Yahoo或者Bing设置为浏览器首选搜索网站时，攻击者就可以成功发动对Chrome的攻击

在攻击开始前，用户必须没有访问安全网站(即以HTTPS开头的网址)，Acros补充说，并且在攻击启动的时候，用户还必须被诱使到加载一个文件，从而在屏幕上有打开的对话框

一名谷歌开发人员表示，“我们并不认为这是一个安全漏洞，因为利用这个漏洞的先决条件太多了”

“这很难说，”Acros公司在谈到先决条件以及攻击者可能放过这个成功机率较高的漏洞的概率时说道，“作为安全研究人员，任何允许默认下载远程代码以及在用户计算机上执行而没有发出警告的问题，我们都会认定为一个漏洞”

Acros公司在对这个漏洞的分析报告中提出了一个有趣的问题，“多少社会工程学算是太多了?”

这样的争论并不新鲜：当微软认为漏洞利用涉及“用户交互”(诱使用户完成一些攻击者的工作)时，就会降低漏洞严重程度

Acros建议Chrome用户设置一个安全网站作为自己的主页，例如Gmail，从而阻碍这种攻击虽然Acros没有提及其他方法，但用户也可以将Google保持作为该浏览器的默认搜索引擎来抵御这种攻击

比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径

比特商务周刊是一个及行业资讯、企业导购等为一体的综合性周刊其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南是企业用户不可缺少的智选周刊！

比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、组网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手

比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势

比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、技术、方案以及案例文章，力求成为业界领先的存储媒体比特存储周刊始终致力于用户的企业信息化建设、数据保护与容灾构建以及数据管理部署等方面服务

比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快

新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，覆盖面广的媒体传播途径

比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态为用户与企业架设起沟通交流平台包括IaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍

比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展

IT专家新闻邮件长期以来，以定向、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、专家答疑、技巧和白皮书此外，IT专家网还为读者提供包括咨询、线下会议、读者沙龙等多种服务

X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻