好贴共享：小玩意的大影响，安全隐患足以让黑客有机会远程操纵

jason3613

大家都认同 Web 2.0 的出现让计算机运算体验和网络安全进入了崭新的阶段。也就是说，Web 2.0 的网站和应用程序让使用者可以体验更高的互动性，并且使用更友善的平台，但却也同时让使用者更容易暴露于黑客的威胁。

Widget就是例子之一。这些小型的互动虚拟工具（时钟、计算器、股票机等）可让使用者下载到他们的桌面上以方便使用，或也可用来强化网站/网页的使用体验。这些小程序的最常见来源之一就是 Yahoo! Widgets，其目录中有超过 4,000 个的 Widget。

不过，Yahoo! 最近对使用者发出了安全建议，要求使用者下载 Widget 的更新，因为他们在 Widget 软件套件的 ActiveX 控件中发现到安全弱点。当这些弱点被成功入侵时，远程使用者将可以在中毒的计算机上执行恶意程序代码。试想，当这些入侵程序代码被网络罪犯广为使用的情况下，这些安全弱点可能造成多大的影响。利用 Widget「可分享」的特性，只要有一个恶意使用者建立了遭入侵的 Widget下载网站，这一切便可能发生。如果再加上一些社交网站的推波助澜引诱使用者进入该网站，便可能迅速引发一连串的感染！

所以，在不使用不知底细的软件的基础上，尽量为自己安装有效的网络安全软件是非常有必要的。企业用户更应该注意类似威胁，因为这种恶意程序在没有防护的局域网内部是很容易流行开的。趋势科技等网络安全公司的相应产品能够帮助企业网络抵御这些入侵。

转自：趋势科技网站

channming0

原来这么不安全……,目前这样的桌面小程序越来越多，防不胜防，最好还是不用为宜。