【IT商業(yè)新聞網(wǎng)訊】（記者 唐茵）6月28日晚，新浪微博遭跨站攻擊蠕蟲侵襲，整個過程持續(xù)約1個小時，再次敲響了多數(shù)人所忽視的社交網(wǎng)絡(luò)安全性的警鐘。
事件發(fā)生后，新浪已在第一時間進(jìn)行了處理，雖說此次新浪漏洞被攻擊，并未對微博用戶帶來非常大的直接影響，但其振動是不小的，畢竟新浪微博的用戶數(shù)非�？捎^，尤其是當(dāng)新浪正在尋找營利模式之時，安全性 已成為首當(dāng)其沖的重要位置。
對于新浪微博此次事故的原因，瑞星分析師認(rèn)為此次微博蠕蟲利用了新浪的廣場頁面有幾個鏈接對輸入?yún)?shù)過濾不嚴(yán)的漏洞，使用反射型XSS+CSRF方式進(jìn)行了攻擊。本次攻擊雖然名字叫做"跨站攻擊蠕蟲"，但其實此 次攻擊不針對本地電腦上的文件、密碼等機密信息，僅僅只是挾持用戶帳號發(fā)帖子、發(fā)私信、強迫中毒用戶 關(guān)注某個指定帳號等，概念實現(xiàn)意義大于實際危害。
但同時，瑞星分析師也表示，瑞星在對國內(nèi)其他主流微博進(jìn)行監(jiān)測后，發(fā)現(xiàn)都或多或少的存在著類似的安全漏洞。由此看來，國內(nèi)SNS網(wǎng)站普遍安全性不足。
此次新浪微博之所以來勢極為迅猛，正是由于新浪微博的強媒體屬性，一旦粉絲數(shù)多的V用戶中招，則會帶動一大批粉絲中毒。在短短的幾十分鐘內(nèi)，在微博上出現(xiàn)的相關(guān)垃圾資訊高達(dá)數(shù)十萬，幾乎成為"刷屏"。
社交網(wǎng)絡(luò)成為了已成為網(wǎng)絡(luò)黑客攻擊首選目標(biāo)，網(wǎng)絡(luò)的個人隱私已經(jīng)無所遁形。根據(jù)2010年12月的統(tǒng)計數(shù)據(jù) ，釣魚攻擊利用社交網(wǎng)絡(luò)展開的網(wǎng)絡(luò)犯罪數(shù)量占到全部網(wǎng)絡(luò)釣魚威脅的84.5%，而2010年初的這一比例僅為 8.3%。
推薦閱讀
在文中，Rick以親身經(jīng)歷列舉了2009年3月時他推薦的5支股票，包括SiriusXMRadio(天狼星廣播)，BareEscentuals(自然香調(diào))，F(xiàn)ocusMedia(分眾傳媒)，Geron(杰龍)，F(xiàn)ord(福特)，而近兩年來這5支股票的平均收益率達(dá)到了483>>>詳細(xì)閱讀
本文標(biāo)題：新浪微博漏洞被攻擊曝社交安全隱患 瑞星稱類似漏洞普遍存在
地址：http://www.sh-jijian.com/a/01/20111230/209438.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示