首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
資訊安全 >> 資訊安全查核討論區 >>[分享]關於IE瀏覽器憑證竊取(cookie jacking)的防範措施或替代方案
[分享]關於IE瀏覽器憑證竊取(cookie jacking)的防範措施或替代方案

根據日前報導指出,一位義大利網路安全獨立研究員表示,他在擁有廣大用戶的微軟IE瀏覽器(InternetExplorer)中,發現安全漏洞,駭客可以偷取憑證,闖入臉書(Facebook)、推特(Twitter)及其他網站。
他稱這個技法為cookie jacking,駭客可以利用這個漏洞,取得儲存在瀏覽器中的cookie數據檔,而Cookie則紀錄了網路帳號使用者的登入名稱及密碼。瓦洛塔又說,駭客只要取得cookie檔,就能利用使用者身分進入任何網站。而其中值得關切的是,包含IE9在內,微軟(Microsoft Corp)旗下每一種Windows作業系統內,所有版本的IE瀏覽器都有這個安全問題。

請問,目前微軟IE瀏覽器使用者相當廣泛,請問面對這種憑證竊取(cookie jacking)的問題,我們該如何防範?抑或是有任何替代方案可選擇,以避免成為下一個受害者?

感謝您的答覆。


2
 
 

   
相關標籤
   
回文 #1
回覆會員暱稱:火煉金
點數:400
等級:初學者

榮譽勳章:初學者
發文篇數:16
回文時間:2011-05-29 23:29:29

感謝您的答覆。
   
回文 #2
回覆會員暱稱:kangta
點數:250
等級:初學者

榮譽勳章:初學者
發文篇數:10
回文時間:2011-05-29 23:28:28

微軟表示,黑客在現實中的cookiejacking中取得成功的可能性極低。微軟發言人傑瑞布萊恩特(Jerry Bryant)稱:“鑒於cookiejacking需要使用者的參與,因此我們認為這個問題的風險並不高。使用者必須訪問惡意網站、被誘使去點擊和拖拽網頁上的對象,駭客才能竊取到記錄使用者登錄信息的cookie。 以上就是說明盡量避免使用自己的電腦到來歷不明的網站,因為來歷不明的網站相對容易被駭客植入病毒,第二就是時常更新IE瀏覽器的更新檔案,因為通常駭客是利用IE的漏洞來擷取使用者的資料。


資料來源:
http://tech.hexun.com.tw/2011-05-26/129981262.html
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策