据普林斯顿大学二名研究人员最近发布的一份报告称，AOL、Adobe等大牌公司在编写安全的软件方面还可以做得更好。
研究人员对包括AIM、Photoshop在内的许多流行的应用软件进行了研究，发现其中许多软件都针对操作系统进行了优化，使黑客能够绕过一些Windows安全机制。
普林斯顿大学的这二名研究人员重点研究了Windows的访问控制系统，它控制着用户和应用软件能够在PC上执行哪种类型的操作。他们的结论是：许多软件要求过多的权限，为可能的黑客打开了大门。普林斯顿大学的博士生Sudhakar Govindavajhala是该报告的二名作者之一，他表示，在为Windows平台上开发软件时，厂商犯下了错误。在安装新软件后计算机就可能变得不安全了，这是令人担心的。
Govindavajhala表示，要利用报告中的缺陷兴风作浪，黑客需要首先获得一个本地帐户的访问权限。黑客无法通过互联网利用这些缺陷，但如果能够接触用户的计算机，黑客就能够兴风作浪了。
据美国系统网络安全协会（SANS Institute）称，在对Windows进行多年的攻击后，黑客越来越多地瞄准了在Windows上运行的应用软件。它将即时通讯、媒体播放、备份软件列为新的安全缺陷重灾区。
了解该报告的另一名普林斯顿大学计算机专业的学生表示，该报告只是表明了这类“权限膨胀”问题的普遍性。普林斯顿大学的计算机科学教授爱德华表示，它提醒普通用户，应用软件也能够造成安全漏洞，应用软件厂商的错会给用户带来危险。绝对安全的应用软件是没有的。
Govindavajhala和他的同事安德鲁在报告中提到的AIM客户端软件和Adobe产品中的缺陷已经得到了修正，但是仍然有其它存在同样问题的应用软件没有得到修正。为了避免被黑客所利用，他们没有披露存在同样问题的产品的名字。
