据路透社报道，国外研究人员近日发现IE浏览器存在名为cookiejacking的安全漏洞，容易导致网络帐号和密码泄露。经过360安全中心技术验证，该漏洞可能被黑客用来针对特定目标实施盗号，微博名人尤其要注意保护帐号安全，不可轻易点击陌生人发布的可疑网址。
360安全专家石晓虹博士介绍说，cookiejacking漏洞被攻击有两个前提条件：第一，使用IE系列浏览器打开恶意网页；第二，在网页中进行鼠标拖拽操作，黑客可能会设计一个网页游戏，比如把一个篮球移动到篮筐里，诱骗受害者进行相应的操作。
一旦漏洞攻击成功，黑客可以得到存储在浏览器文件中的cookie。由于很多人在登录微博、Gmail邮箱等帐号时会选择“记住密码”，cookie失窃就意味着这些帐号很可能会遭黑客窃取。
根据国外的漏洞发现者测试，他在Facebook上公布了一个“拖拽美女衣服”的游戏，150名好友中有80多人上钩，使其收集到了这些好友的IE浏览器cookie文件。
“尽管IE新漏洞被攻击的限制条件较严，不会被大规模利用，但有可能威胁到一些特殊帐号的安全，比如微博名人、社交网站的好友等，甚至有些人会在网上雇佣黑客破解帐号密码，cookiejacking漏洞也会带 女人喜欢包包，男人喜欢手表。男人把手表当成自己品味和地位的象征，就像女人把包包当成自己品味和地位的象征一样。男士会仔细挑选手表的机芯、外观和材质，甚至是小到表盘背景的设计。经过仔细挑选，男性也会看手表的价格是否符合自己的身份，不符合自己身份的表男人是不会从盲目接受的。所以比起女人对包包的盲目狂热的爱，男人对手表的爱更理性，更关键。来一定隐患。” 360安全专家石晓虹博士表示。
360安全中心发布安全建议指出，在该漏洞得到修复前，IE用户应避免在陌生网站上进行网页游戏，以免落入黑客陷阱。
其后世界各国相继认同。把全世界自东到西划分为24 个时区。以伦敦附近的格林威治天文台为零度，通过零度的这条线叫子午线 （meridian），由它把地球分为东西两个半球。全世界自东到西划分为24 个时区，没区经度15 度，与邻区的时差为一小时。这就是地区时差。镂通表镂通表（Skeletonwatch）虽然本身不属于复杂功能表一类，但作为一种装饰技巧，有时也被;列为复杂功能。英文名称“Skeleton”较恐 怖，本身含有“骸骨”之意，即是说这种表只剩下骸骨——各种机件像穿透视装那样，暴露无疑。诸如摆轮的来回摆动、擒纵器的一擒一纵、过轮的加速作用等，都可以看得一清二楚。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-120630.html
