印象笔记存在远程执行漏洞
2019-10-30
电脑爱好者 2019年1期
漏洞名称:远程执行漏洞
漏洞危害:
现在很多用户喜欢使用云笔记来随时记录一些重要的信息,而“印象笔记”就是其中比较优秀的一款。但是这款软件的客户端程序,最近被发现存在多个安全漏洞,而其中一个远程执行漏洞则最为危险。黑客可以首先在自己的“印象笔记”里面创建一个合有恶意代码的笔记文件,然后利用“印象笔记”客户端中自带的分享功能将其分享给其他的用户。当其他用户接收并打开这篇笔记后,笔记中的恶意代码就会触发客户端程序中的安全漏洞。最终在后台下载黑客设定的恶意程序,这样黑客就能很方便地对用户的电脑进行远程控制。
防范措施:
由于这种攻击主要是利用“印象笔记”的分享功能完成的,因此暂时不要接收其他用户分享来的筆记信息。当软件升级到最新的版本以后,需要下载最新的版本来修复已经存在的安全漏洞。