Google工具栏曝漏洞 可发动钓鱼攻击

Google工具栏曝出钓鱼攻击漏洞

　　这个漏洞存在于Google工具栏向浏览器中添加新按钮时说使用的机制中。由于在安装新按钮时，工具栏并未进行足够的检查，因此黑客可以将一个来自其他地方的按钮伪装成下载自一个合法站点。安全研究人员Aviv Raff在他的博客中写到，通过伪造工具栏按钮的来源，攻击者可以在目标计算机系统中安装恶意文件或发动钓鱼攻击。

　　Raff已经发布了一份概念验证性代码，展示了如何通过微软IE浏览器发起此类攻击。一名Google发言人周二表示，Google公司正在解决这个问题。