北京時(shí)間12月29日晚間消息,據(jù)國外媒體報(bào)道,McAfee在一份名為《2010年威脅預(yù)測(cè)》的報(bào)告中稱,谷歌Chrome OS操作系統(tǒng)將是2010年最易受黑客攻擊的軟件之一。
Chrome OS系統(tǒng)依賴HTML 5技術(shù),該技術(shù)使互聯(lián)網(wǎng)應(yīng)用能夠像計(jì)算機(jī)軟件一樣被使用。通過采用HTML 5,開發(fā)者可以提高軟件響應(yīng)速度,并使用戶在非聯(lián)網(wǎng)狀態(tài)下讀取存儲(chǔ)的信息。
McAfee指出,采用HTML 5語言開發(fā)的網(wǎng)站可以直接對(duì)用戶計(jì)算機(jī)進(jìn)行操作,這將為黑客發(fā)動(dòng)攻擊提供便利。McAfee安全研究主管戴夫·馬庫斯(Dave Marcus)表示,谷歌的許多互聯(lián)網(wǎng)應(yīng)用都非常流行,這將吸引黑客利用谷歌應(yīng)用去傳播惡意軟件。他指出:“開發(fā)者必須考慮HTML 5將如何被濫用。”
谷歌尚未對(duì)McAfee這份報(bào)告做出回應(yīng)。不過在今年7月7日的一篇官方博客文章中,谷歌表示“正在徹底重新設(shè)計(jì)Chrome OS的底層安全架構(gòu),使用戶不必為病毒、惡意軟件和安全更新而煩惱。”
包括McAfee和賽門鐵克在內(nèi)的安全軟件廠商經(jīng)常就它們認(rèn)為即將出現(xiàn)的安全威脅發(fā)布報(bào)告。不過,咨詢公司Spire Security研究主管佩蒂·林德斯托姆(Pete Lindstrom)表示,信息安全研究人員對(duì)新興技術(shù)的關(guān)注并不意味著必將出現(xiàn)此類攻擊。他認(rèn)為:“對(duì)任何新技術(shù)做出預(yù)測(cè)都不是很難。流行的事物總是存在不安全因素,新技術(shù)也總是會(huì)有漏洞。”
McAfee在報(bào)告中還表示,2010年,針對(duì)Adobe軟件的攻擊將成為最常見的攻擊類型。這些軟件包括Acrobat圖像查看軟件和Flash。McAfee認(rèn)為,針對(duì)Adobe軟件的攻擊將比針對(duì)微軟Office的攻擊更常見。
Adobe在一份聲明中回應(yīng)稱:“Adobe認(rèn)真考慮了產(chǎn)品和技術(shù)的安全性。我們使用多家安全廠商威脅報(bào)告中的數(shù)據(jù)來進(jìn)行工作,并最有效的保護(hù)我們的用戶。”
McAfee報(bào)告還對(duì)Facebook和Twitter等社交網(wǎng)站,以及域名縮略服務(wù)帶來的安全威脅提出警告。(維金)