
通過(guò)Google桌面小工具,Google用戶(hù)可以在自己的iGoogle個(gè)性化主頁(yè)上是實(shí)現(xiàn)不同的功能,諸如日程安排、待辦事件等功能。
然而并非所有的Google桌面小工具值得信賴(lài),Google桌面小工具并不全是Google公司所開(kāi)發(fā)的,而是多數(shù)由用戶(hù)自己開(kāi)發(fā),然后上傳到Google網(wǎng)站上。
安全公司SecTheory首席執(zhí)行官Robert Hansen上周五對(duì)法新社表示,黑客可以在其上傳的桌面小工具中嵌入惡意代碼,一旦用戶(hù)下載并安裝了這些小工具,黑客就可以實(shí)現(xiàn)竊取用戶(hù)信息或控制計(jì)算機(jī)的目的。
Hansen表示,他已經(jīng)將這一發(fā)現(xiàn)通知了Google,但是該公司并沒(méi)有采取任何糾正措施,“Google選擇了為黑客敞開(kāi)大門(mén),讓眾多用戶(hù)處于安全風(fēng)險(xiǎn)之中。”
對(duì)于安全專(zhuān)家的這種指責(zé),Google為自己進(jìn)行了辯解,對(duì)于用戶(hù)上傳的所有小工具,Google都會(huì)定期進(jìn)行掃描,一旦發(fā)現(xiàn)包含有惡意代碼的工具會(huì)立刻將它們加入黑名單之中。