论文部分内容阅读
现如今除了可以利用系统漏洞以外,软件漏洞也成为黑客入侵的重要手段。尤其是这段时间以来,浏览器插件更成为黑客挂马的主要方式。可是很多的安全工具只可以检测,系统漏洞以及Flash这种常见的浏览器插件。那么对于其它的浏览器插件,我们又通过什么方法进行检测呢?
最近火狐浏览器的开发商MozllIa,推出了一种浏览器插件安全的检查机制,通过它可以快速的检测当前浏览器的插件是否安全。虽然这个服务主要是针对火狐浏览器的,但是通过对该检查机制的观察,发现其还可以检测包括lE浏览器、Oper8浏览器、谷歌浏览器和苹果浏览器在内的主流的浏览器。现在首先运行系统中。自己最常用的网页浏览器,在地址栏输入http://www.mozilla.com/en-US/plugincheck/即可。
当插件检查机制的网页载入完成以后。网页就会自动检测浏览器的所有插件信息。当所有的浏览器插件检测完成以后,网页会显示出当前浏览器的所有插件信息(如图1)。如果发现某个浏览器插件有问题。就会在该插件后面用绿色的提示按钮进行显示。现在只需要点击这个绿色图标。浏览器就会自动跳转到这个插件的官方网站,这样就可以下载和安装插件的最新版本(如图2),最终成功的避免这些插件被黑客或病毒木马所利用。
不过这个浏览器插件安全检测机制,并不能将所有的插件都分析出来。如果出现这样的情况就会在,该插件后面用灰色的提示按钮进行显示。点击这个灰色的提示按钮后。浏览器就会自动调用搜索引擎谷歌,以插件名称为关键字进行相关信息的搜索(如图3)。用户通过搜索结果还可以了解到该插件的最新消息,一旦发现这个插件有安全漏洞或其他错误的话,最好马上对这个插件程序进行升级操作。

最近火狐浏览器的开发商MozllIa,推出了一种浏览器插件安全的检查机制,通过它可以快速的检测当前浏览器的插件是否安全。虽然这个服务主要是针对火狐浏览器的,但是通过对该检查机制的观察,发现其还可以检测包括lE浏览器、Oper8浏览器、谷歌浏览器和苹果浏览器在内的主流的浏览器。现在首先运行系统中。自己最常用的网页浏览器,在地址栏输入http://www.mozilla.com/en-US/plugincheck/即可。
当插件检查机制的网页载入完成以后。网页就会自动检测浏览器的所有插件信息。当所有的浏览器插件检测完成以后,网页会显示出当前浏览器的所有插件信息(如图1)。如果发现某个浏览器插件有问题。就会在该插件后面用绿色的提示按钮进行显示。现在只需要点击这个绿色图标。浏览器就会自动跳转到这个插件的官方网站,这样就可以下载和安装插件的最新版本(如图2),最终成功的避免这些插件被黑客或病毒木马所利用。
不过这个浏览器插件安全检测机制,并不能将所有的插件都分析出来。如果出现这样的情况就会在,该插件后面用灰色的提示按钮进行显示。点击这个灰色的提示按钮后。浏览器就会自动调用搜索引擎谷歌,以插件名称为关键字进行相关信息的搜索(如图3)。用户通过搜索结果还可以了解到该插件的最新消息,一旦发现这个插件有安全漏洞或其他错误的话,最好马上对这个插件程序进行升级操作。
