浏览器安全详解

1、浏览器安全概述

作为用户与网络交互的最主要的一种平台，浏览器也日渐成为了网络攻击的目标，猖獗的地下0day交易，以及简单、流程化的木马生成与发布程序都让浏览器安全问题影响变得广泛。

以浏览器最出名的漏洞之一MS06-014为例。这个漏洞曾被广泛利用于网马中，它的利用代码简单，执行时几乎毫无声息。2006年，某安全软件就拦截到总计300余万次来自它的攻击。更糟的是，当年许多用户没有安装补丁，所以MS06-014利用起来成功率相当高。在随后足足5年时间内，几乎所有的挂马工具包中都给MS06-014留有位置。直到被新漏洞取代之前，MS06-014都是当之无愧的“挂马王”(http://it.sohu.com/20090409/n263288723.shtml)。在它爆发的几年中，预计有千万以上级别的计算机受到了影响。

傻瓜化的木马生成器：

因何这样一个小小木马有如此大的威力？一个重要原因是当年的网站和服务器安全没有受到足够重视，因此给黑客们留有可乘之机。另一个原因则是由于黑客使用漏洞的门槛相当低。

“网马生成器”造就了部分想要赚快钱的“脚本小子”。他们并不研究和了解漏洞，只会单纯地使用工具，动动手指就能把木马给布