![访问网站有可能感染病毒吗?](https://linux22.com/image/1445474/%E8%AE%BF%E9%97%AE%E7%BD%91%E7%AB%99%E6%9C%89%E5%8F%AF%E8%83%BD%E6%84%9F%E6%9F%93%E7%97%85%E6%AF%92%E5%90%97%EF%BC%9F.png)
这个问题已经困扰我很久了。我有一些 Javascript 经验,知道它有一个功能可以将文件存储在用户的计算机上。我的问题是,仅仅访问一个网站是否可能感染病毒。提前谢谢。
答案1
这当然是可能的。你认为所有这些安全更新和补丁是用来做什么的?;)
浏览器是一种非常复杂的应用程序,它需要能够执行大量操作。不仅如此,它还需要确保尽可能快速高效地完成所有操作,方法是对加载网站后将发生的情况进行大量有根据的猜测,以加快缓冲、预渲染和其他效率提升。
所有这些功能都足够复杂,允许向其抛出任意数量的代码组合,这也意味着可能存在大量以各种因素组合形式存在的错误,而开发人员和测试人员根本没想到要建立防范措施。
一定数量的此类漏洞可能会导致浏览器执行不该执行的操作,例如无法正确检查可能存在的问题。一定数量的此类漏洞可被攻击者利用来运行恶意代码。尤其是当与操作系统中的同类“漏洞”相结合时,这当然是一个更加复杂的功能,聪明的攻击者“精心设计”的恶意网站可以利用这些安全漏洞,并偷偷将恶意负载绕过所有保护措施。
现代浏览器和操作系统非常安全,只有经验丰富的攻击者才能从结构上利用这些漏洞。但是……最大的漏洞当然是用户,用户希望能够从任何地方下载数据,甚至从任何地方运行可下载的代码。因此,无论开发人员的安全措施有多好,总会有一些黑客找到安全措施中的弱点并注入一些恶意代码,或者诱使用户绕过为保护用户而制定的安全措施。