瀏覽器一向是黑客重點攻擊的目標，國內比較小眾的火狐瀏覽器也未能幸免。360安全中心今日發布緊急漏洞警報稱，火狐瀏覽器的“火狐魔鏡”插件最近出現一個高危0day漏洞，影響幾乎所有火狐中國版瀏覽器用戶。

瀏覽器一向是黑客重點攻擊的目標，國內比較小眾的火狐瀏覽器也未能幸免。360安全中心今日發布緊急漏洞警報稱，火狐瀏覽器的“火狐魔鏡”插件最近出現一個高危0day漏洞，影響幾乎所有火狐中國版瀏覽器用戶。

據悉，“火狐魔鏡”是一款被火狐中國版瀏覽器默認捆綁安裝的應用插件。該功能本來主要用于拖拽網頁中的文字來獲取搜索結果，現在卻可能把木馬直接“拖”入電腦。在某些技術論壇上，已有黑客公開了火狐“魔鏡”漏洞的攻擊方法，火狐瀏覽器用戶因此面臨嚴峻的安全威脅。

360安全專家介紹說，黑客攻擊火狐“魔鏡”漏洞的方式是在網站頁面上掛馬。一旦火狐瀏覽器的用戶在此類網頁上拖拽文字，就會使惡意代碼注入到“火狐魔鏡”中，導致瀏覽器插件接口被黑客利用，使木馬自動進入用戶電腦。

目前，360安全中心已將“魔鏡”漏洞的技術細節通報給火狐軟件商，提醒對方盡快修復漏洞。專家建議：在“魔鏡”漏洞得到修復前，火狐瀏覽器用戶應盡量訪問大型知名網站，避免點擊來源可疑的網址鏈接，可以降低被木馬攻擊的風險；或暫時卸載“火狐魔鏡”插件，待漏洞修復后再重新安裝。

 

圖：火狐“魔鏡”漏洞驗證——拖拽文字時電腦會自動打開計算器

 

 

　　推薦閱讀

　　紐約時報稱阿里巴巴與雅虎恩已經斷義絕

6年前，雅虎投資了中國互聯網巨頭阿里巴巴，并獲得了豐厚的收益。但這筆投資卻引發了這兩家公司之間的一系列爭吵，就像是一對恩斷義絕的夫妻。 6年前，雅虎投資了中國互聯網巨頭阿里巴巴，并獲得了豐厚的收益。但這筆>>>詳細閱讀

本文標題：火狐瀏覽器曝出“魔鏡”高危漏洞木馬可被“拖”入電腦

地址：http://www.sdlzkt.com/a/01/20111231/214814.html

 1/2    1  2 下一頁