|
Third Voice摇身一变成黑客工具
【ChinaByte 综合消息】美国和欧洲的软件程序员发现, Third Voice上的安全漏洞可以使这种互联网评注应用软件 变成一种黑客工具,它不仅可以提供表述的自由,还可以用 来收集用户的资料,并将用于生成虚假的网页。
Third Voice是一种类似于Alexa Internet的浏览器伴 侣软件。用户把它安装到自己的个人电脑上之后,就可以公 然评论任何一个网站的外观。评论和随之而来的回应将会以 电子粘贴记录的形式张贴在该网站上,其它来到这一网站的 访问者可以使用自己的Third Voice软件来阅读这些张贴的 评论。
但是,一位来自美国密歇根州的程序员却发现,Third Voice这种软件不仅可以让用户张贴文本,还可以让用户张 贴编写的程序代码,一旦这些程序代码是电脑黑客故意设计 的,那么它们在其它Third Voice用户的电脑上运行之后, 就能够从事各式各样危及用户安全的任务。就在该名程序员 帮助Third Voice公司对其软件进行修补之后不久,几位马 耳他电脑安全专家又宣称,他们使用精心编写的程序回避了 Third Voice公司刚刚发布的补丁程序。这几位电脑安全专 家对自己的Third Voice客户端软件进行了修改,通过使用 这种经过修改的客户端软件,他们又可以在Third Voice记 录中插入JavaScript代码。
(ChinaByte,1999-07)
|