您好、欢迎来到现金彩票网!
当前位置:盛世彩票 > 复合控件 >

银行安全控件 被曝高危漏洞(图)

发布时间:2019-06-06 07:52 来源:未知 编辑:admin

  法制晚报讯 (记者 王伶玲)上周日,国内最大的漏洞发布平台乌云披露,国内部分银行的浏览器控件出现严重的漏洞,网银安全控件主动关闭了用户IE浏览器的保护机制,相当于向黑客敞开了大门,一旦用户访问到恶意网页,黑客便可以利用这个漏洞在用户电脑上做任何操作。

  乌云专家孟卓介绍,该漏洞将给用户带来灾难性的安全问题。孟卓说,此漏洞涉及多家银行,安装这些银行的安全控件后,会永久关闭IE浏览器的安全模式,这样做的目的是提升用户体验,在用户使用网银时不需要再选择确认加载控件,但这等于帮助黑客开启了“上帝模式”。

  “当用户访问被黑客篡改或劫持的网页时,黑客可绕过IE安全防护,无任何提示执行任意代码,然后随意操控用户电脑,用户的个人隐私以及财产安全将面临严重威胁。”孟卓强调,即便用户将这些安全控件卸载,进行的系统修改也不会还原到安全状态,所以用户仍然会受到攻击的威胁。

  他建议用户最好通过手动方式修复这一问题,方法为:打开IE浏览器,依次点击: 菜单栏->

  工具->

  Internet选项->

  受信任站点->

  默认级别->

  应用,开启安全模式(safe mode),防止IE信任域内站点的页面内容被黑客利用。

  目前,国内安全厂商也在紧急做出应对方案,腾讯电脑管家在周一凌晨对漏洞进行了拦截和修复。

  腾讯安全专家马劲松提醒,一方面,用户是直接利益关系者,因此IE浏览器的安全设置不要轻易去修改,以免埋下安全隐患;此外,用户要养成经常使用杀毒软件查毒杀毒的习惯,将电脑陷入危险的概率降到最低;在使用网银交易时,尽量关闭无关的程序与网页,不要插上除银行U盾外的存储设备,不要退出杀毒软件程序。

  另一方面,由于广大普通网银用户并非技术人员,对黑客的攻击了解甚少,从历来黑客攻击来看,主要原因并非用户不够谨慎,而是用户不知道如何防范,甚至防范也无济于事。所以作为安全厂商,需要及时推出防护措施,为外界提供解决方案,消除安全隐患,为用户保驾护航。

  当前,互联网发展使信息高度共享与高速传播,信息安全问题也不是单一机构或厂商能够解决的。腾讯电脑管家负责人表示,腾讯作为一个安全开放平台,在安全行业有多年的技术积累,希望产业链能优势互补,愿意携手乌云、知道创宇等专业厂商为存在问题的服务机构提供帮助。

http://coolscala.com/fuhekongjian/330.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有