研究人员发现大量网站包含CSRF漏洞可盗窃银行账户

?＂黑.。 · 发表于 2008-9-30 19:53:45

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？加入会员

x

普林斯顿大学的研究人员们今天表示,他们发现世界上许多著名站点都包含CSRF攻击漏洞,连ING都不例外,最严重的情况可以导致攻击者将受害人的账户搬空.
CSRF是伪造客户端请求的一种攻击,CSRF的英文全称是Cross Site Request Forgery,字面上的意思是跨站点伪造请求.

CSRF的定义是强迫受害者的浏览器向一个易受攻击的Web应用程序发送请求,最后达到攻击者所需要的操作行为,同时他们还相继在YouTube,纽约时报等著名网站发现了CSRF漏洞,即使采用了SSL连接依然无法保护用户免受这样的攻击.

YouTube上的漏洞可以让黑客自由更改用户的收藏夹清单,并伪装用户发送电子邮件,甚至接管整个账户,并且研究人员还表示,他们发现的大网站CSRF漏洞仅仅是冰山一角.

xueyiyi93 · 发表于 2008-9-30 19:56:41

看不懂...

lvjiajun · 发表于 2008-9-30 20:34:45

和我的利益没有任何关系.

丫..訫铥肋↘﹖ · 发表于 2008-9-30 21:35:58

汗. 连这种事情都有.

qiqiqiqiqiqi · 发表于 2008-10-1 00:36:03

天好可怕```

[发帖际遇]: admin不雅睡姿被qiqiqiqiqiqi拍到,上传网站获利金币10

浪漫♂謝幕 · 发表于 2008-10-1 00:38:10

汗太强大啦 ·

[发帖际遇]: 浪漫♂謝幕肚子饿了,买了一个馒头吃, 花了金币3.

帐号		自动登录	找回密码
密码			加入会员

[转贴] 研究人员发现大量网站包含CSRF漏洞可盗窃银行账户

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

哪里找我们

关于我们

[转贴] 研究人员发现大量网站包含CSRF漏洞 可盗窃银行账户

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

哪里找我们

关于我们

[转贴] 研究人员发现大量网站包含CSRF漏洞可盗窃银行账户