黑客新招瞄准火狐 Firefox安全遭受轮番挑战

　　天极网5月11日消息：(记者 黄鑫宇)继五一黄金周内曝出，从update.mozilla.org站点升级浏览器Firefox(火狐)，将可能被安装黑客的监视插件后，昨日瑞星、金山两家反病毒公司均对国内300万Firefox用户发出新警告，黑客近期将通过电子邮件、QQ、MSN诱骗用户浏览其构造恶意网站，进而攻击PC内任意程序。反病毒厂商担心，Firefox及其发起者Mozilla将在短期内遭受黑客轮番强势攻击。

　　据了解，不同于一周前的系统私密监视插件，此次黑客攻击的重点集中在，利用浏览器漏洞，破坏被攻击电脑里运行的任意程序，进而控制用户电脑或窃取用户的资料。表现形式是，通过电子邮件、QQ、MSN传播恶意网站链接-诱骗用户浏览-PC系统“中招”。而解决方案，只有通过到www.mozilla.org/security/#Security_Alerts 内手工设置浏览器升级，除此之外，也不要轻易点击QQ好友留言或电子邮件里的网站链接，防止黑客攻击。

　　对此，金山毒霸市场部经理刘金光解释，一般情况下出现系统紧急漏洞，反病毒厂商都要拿到软件支持原厂的特殊许可后，才能提供杀毒补丁，由于每轮病毒暴发的规模不同，所以多数反病毒厂商也只能在黑客攻击时提示用户自己在指定网站内升级软件。虽然背后已有基金会的支持，但Mozilla仍是一个社区性的组织，因此面对黑客的攻击，反应、处理不够及时，再加上本身bug就比较多，使得短期内全球占有率提升至8%的Firefox，面对黑客轮番攻击时，会显得比较脆弱。

　　来自瑞星的专家马杰也表示，根据监测到的结果，现在90%以上的中国用户还没有针对Firefox漏洞做系统设置，非常容易遭到黑客攻击。由于Firefox没有像微软的IE浏览器那样有明确的升级方式和负责安全的官方机构，致使很多普通Firefox用户在弥补漏洞时遇到了困难。

　　虽然不能第一时间为用户送上杀毒补丁，但对于Firefox技术出身的刘金光还是表示欣赏，“我个人就在是Firefox的用户”，Firefox页面时尚、简单，已经成为取代IE、吸引国内约300万网民选择的直接理由，但正如面对黑客攻击所表现出的反应一样，与反病毒厂商合作的速度，将成为未来影响Firefox重要内因。