一位研究人员创建了一个概念证明网站，用图片演示了Windows用户在使用苹果的Safari浏览器的时候面临的风险。
微软安全团队已经警告称，这种“混合威胁”非常严重，Windows用户在微软提供安全补丁之前不要使用苹果的Safari浏览器。这位名叫Liu Die Yu研究人员在博客中明确指出，微软的警告绝不是危言耸听。
用户鼠标点击这个链接用使用默认设置的Safari浏览器向Windows台式电脑自动下载一个陷阱文件，没有任何提示。这个用户下一次打开IE浏览器的时候，这个强制输入的文件将自动启动notepad。exe应用程序并且打开一个不存在的文件。当然，恶意的攻击者会选择让用户打开恶意的代码。
当获悉其浏览器没有发出任何提示就下载文件的消息之后，苹果表示它也许会采取措施改正其浏览器的这种行为，也许不会采取任何措施。换句话说，从安全的角度说，这不是一个大问题。然而，这个演示却说明了另外一种情况。
IE浏览器似乎是自动执行用户台式电脑中埋藏的奇怪文件中的指令。因此，它肯定是这个问题的根源。微软在警告这种混合威胁的时候也是这样说的。如果微软在每月的安全更新中修复这个安全漏洞，我们不会感到意外。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
GhostHook是如何绕过微软PatchGuard的？
GhostHook攻击技术可绕过微软的PatchGuard，不过微软还没有修复这一漏洞。在本文中，专家Michael Cobb解释了这种攻击的工作机制。
-
为何Windows快捷方式文件容易受到攻击？
微软Windows中的一个漏洞可使攻击者在快捷方式文件中自动执行代码，这个攻击的工作原理是什么，如何防范？
-
报告显示：用户受iOS应用安全问题困扰
根据一份新的报告显示，尽管苹果公司的iOS一直被认为是安全的移动操作系统，但实际上，其用户同样面临着应用风险的困扰。
-
Windows现漏洞 可绕过AppLocker白名单实施攻击
安全研究人员发现，通过使用Windows命令行使用程序（可追溯到Windows XP），基于Windows AppLocker的应用白名单保护可以被绕过。