ITni News - Безплатния софтуерhttp://www.itninews.com/newsit.php?readmore=620
RSS и блогове са уязвими на хакерски атаки
Posted by ITni on 06.08.2006 15:29
RSS набра голяма популярност, тъй като предлага на потребителя в едно приложение(RSS четец), информация от много източници и така му спестява време да претърсва всеки сайт поотделно.
Самите източници на RSS новини трябва да осигурят на своите абонати чисти от зловреден код съобщения. Проблем тук е, че често се използват Java скриптове за предлагане на реклама по RSS.
Хакери могат да вмъкват зловредни JavaScript-ове в съдържанието, което се изпраща на абонатите на RSS услуги, алармираха специалисти по сигурност от компанията SPI Dynamics. Много блогове прикачат коментарите по дискутираните теми към своите RSS генератори. Това е шанс за хакерите да вмъкнат зловреден JavaScript под формата на коментар към блога и така да проникнат в компютъра на абоната на RSS услугата.
Решението, според специалистите, е потребителите да използват неуязвими към хакерски инвазии RSS четци. За съжаление, в по-голяма част от продуктите, тествани от SPI Dynamics, са открити проблеми със сигурността, вкл. Bloglines, RSS Reader, RSS Owl, Feed Demon и Sharp Reader.