
通過Google桌面小工具,Google用戶可以在自己的iGoogle個(gè)性化主頁(yè)上是實(shí)現(xiàn)不同的功能,諸如日程安排、待辦事件等功能。
然而并非所有的Google桌面小工具值得信賴,Google桌面小工具并不全是Google公司所開發(fā)的,而是多數(shù)由用戶自己開發(fā),然后上傳到Google網(wǎng)站上。
安全公司SecTheory首席執(zhí)行官Robert Hansen上周五對(duì)法新社表示,黑客可以在其上傳的桌面小工具中嵌入惡意代碼,一旦用戶下載并安裝了這些小工具,黑客就可以實(shí)現(xiàn)竊取用戶信息或控制計(jì)算機(jī)的目的。
Hansen表示,他已經(jīng)將這一發(fā)現(xiàn)通知了Google,但是該公司并沒有采取任何糾正措施,“Google選擇了為黑客敞開大門,讓眾多用戶處于安全風(fēng)險(xiǎn)之中。”
對(duì)于安全專家的這種指責(zé),Google為自己進(jìn)行了辯解,對(duì)于用戶上傳的所有小工具,Google都會(huì)定期進(jìn)行掃描,一旦發(fā)現(xiàn)包含有惡意代碼的工具會(huì)立刻將它們加入黑名單之中。