根據日前報導指出,一位義大利網路安全獨立研究員表示,他在擁有廣大用戶的微軟IE瀏覽器(InternetExplorer)中,發現安全漏洞,駭客可以偷取憑證,闖入臉書(Facebook)、推特(Twitter)及其他網站。
他稱這個技法為cookie jacking,駭客可以利用這個漏洞,取得儲存在瀏覽器中的cookie數據檔,而Cookie則紀錄了網路帳號使用者的登入名稱及密碼。瓦洛塔又說,駭客只要取得cookie檔,就能利用使用者身分進入任何網站。而其中值得關切的是,包含IE9在內,微軟(Microsoft Corp)旗下每一種Windows作業系統內,所有版本的IE瀏覽器都有這個安全問題。
請問,目前微軟IE瀏覽器使用者相當廣泛,請問面對這種憑證竊取(cookie jacking)的問題,我們該如何防範?抑或是有任何替代方案可選擇,以避免成為下一個受害者?
感謝您的答覆。
| 2 |
| |
|