一只猪

英雄?你为什么不问问做英雄的代价?

My Links

Blog统计

公告

文章

收藏

相册

搜索引擎

存档


正在读取评论……
google的桌面搜索工具google desktop刚刚推出之时就有人担心这项先进的技术会被黑客利用于不正常的活动。现在一系列的研究表明,google desktop确实在给互联网惹麻烦,使用SSL VPN接入的用户已经切实的感觉到了这一威胁。
 
google desktop建立的缓存与索引绕过了SSL厂商为在关闭安全话路时清除远程机器中的缓存数据设置的安全机制。这些缓存清除程序能删除SSL话路存续期间建立的临时文件,但它们不能删除搜索工具建立的副本,它可以复制SSL话路存续期间的资料并允许以后使用同一台PC的未授权用户使用它。。而SSL远程访问技术的一个好处是:任何预装有浏览器的计算机都能够用来安全的访问企业网络,其缺点是PC可能不属于企业所有,因此可能有许多非授权用户使用企业网络。
 
针对此问题,Google公司的一名发言人表示,“Google桌面搜索”工具能够使用户方便地查找存在硬盘上的数据,但没有解决这些安全问题。用户可以以手动方式关闭“Google桌面搜索”,或在SSL对话期间暂停它的运行,避免SSL对手生成的临时文件被它缓冲。
 
google desktop可能也会对企业局域网上的共享PC构成威胁。上j晚班的员工将可以访问上早班的员工所访问的所有信息,其中包括人力资源信息和个人财务信息。对公众上网服务场所的隐私保护也是一个巨大的挑战。
Zone实验室公司副总裁弗雷德说:google desktop还能使黑客能够更轻松地搜索被他们控制的计算机。因为它为计算机上所有的资料建立了索引。有人已经开发了相关的程序Google Desktop Proxy利用google desktop通过网络来从其他地方搜索本地的内容。其原理相当于web服务器上的站内检索。如果google desktop被黑客利用,将会引起一场新的互联网安全危机。


Trackback: http://tb.donews.net/TrackBack.aspx?PostId=172187


[点击此处收藏本文]  发表于2004年11月16日 2:29 PM




正在读取评论……
大名
网址
验证码
评论