黑客入侵搜狗瀏覽器 高危漏洞讓W(xué)IN8安全系統(tǒng)全面癱瘓

最日，微軟Sysinternals曝搜狗瀏覽器存在高危漏洞，據(jù)合肥網(wǎng)絡(luò)公司了解，Sysinternals是微軟收購(gòu)的一套非常棒的系統(tǒng)工具組合，里面集成了數(shù)十個(gè)綠色小工具軟件，其中知名度非常高的有Autoruns、Regmon、Filemon、Process Explorer……，除了開發(fā)這些工具軟件以外，Sysinternals 的官方博客也時(shí)常更新，基本都是關(guān)于軟件業(yè)界的一些內(nèi)容。

利用這個(gè)漏洞，攻擊者可以讓訪問某些網(wǎng)頁(yè)的用戶中招，能夠以管理員權(quán)限植入病毒并控制用戶的電腦系統(tǒng)。黑客利用搜狗瀏覽器這一漏洞攻破了Windows8的視頻引發(fā)轟動(dòng)。搜狗瀏覽器"緩沖區(qū)溢出漏洞"早在10多天前已被黑客披露，但對(duì)此搜狗公司現(xiàn)在仍沒有表態(tài)何時(shí)修復(fù)漏洞。

大家都知道，無論多安全的操作系統(tǒng)，只要裝上不安全的軟件，就會(huì)被黑客攻破。這是Win8自問世以來，首次被外界打破其"固若金湯"的安全神話，目前視頻已在Youtube上公開。

黑客使用最新版搜狗瀏覽器（3.0.0.3718）打開攻擊網(wǎng)頁(yè)，惡意代碼立刻自動(dòng)執(zhí)行并控制Win8系統(tǒng)。據(jù)發(fā)布視頻的"漏洞獵手"宣稱，搜狗瀏覽器存在非常容易利用的"緩沖區(qū)溢出漏洞",該漏洞不僅影響Win8,還可輕松通殺WindowsXP、Vista及Win7系列操作系統(tǒng)。合肥網(wǎng)站建設(shè)認(rèn)為影響還是不小的，這對(duì)電腦系統(tǒng)的安全性造成威脅。

針對(duì)此次事件有人認(rèn)為，搜狗瀏覽器使用Chrome內(nèi)核，但內(nèi)核版本較低且不常更新，因此才會(huì)出現(xiàn)上述高危漏洞。則還有人認(rèn)為，搜狗使用過期的Google Chrome內(nèi)核，很可能是其在微軟旗下網(wǎng)站被曝漏洞的原因。Win8被攻破并非Win8自身問題，而是黑客利用第三方軟件漏洞繞過了Win8的安全機(jī)制。

針對(duì)這一嚴(yán)重的漏洞，專業(yè)人士經(jīng)過分析，得知搜狗瀏覽器安全性薄弱主要體現(xiàn)在兩個(gè)方面：第一，搜狗瀏覽器使用老版本Chrome瀏覽器內(nèi)核，內(nèi)核換代速度過于滯后，存在多個(gè)沒有修復(fù)的已知漏洞；第二，搜狗瀏覽器沒有開啟DEP/ASLR、沙箱等重要防護(hù)功能，無法控制漏洞觸發(fā)帶來的安全風(fēng)險(xiǎn)。

看來搜狗瀏覽器的版本已經(jīng)滿足工作需求，急需更新?lián)Q代了。合肥網(wǎng)站制作認(rèn)為，雖然搜狗公司沒有做出何時(shí)修復(fù)的回應(yīng)，但這個(gè)漏洞還是會(huì)解決的。這也說明了搜狗瀏覽器的不完善，并沒有做到徹底的安全。這一事件也會(huì)給其他瀏覽器敲一個(gè)警鐘，在瀏覽器的安全方面更加強(qiáng)化，避免這樣的黑客再出現(xiàn)。