警惕！2007年網(wǎng)絡(luò)攻擊手段（下）
2018-06-11 來(lái)源：
隨著技術(shù)的進(jìn)步，微軟的Windows操作系統(tǒng)雖然安全程度越來(lái)越高，在全球的高手研究下，還是有不少漏洞被發(fā)現(xiàn)�？纯次④浢總�(gè)月都會(huì)做出的安全更新就知道了，我們總是在無(wú)休止的為系統(tǒng)打補(bǔ)�。『芏嗖《局圃煺咭苍谘芯坷梦④浀穆┒�，造成不少零日攻擊(zero-day exploit)事件（在漏洞發(fā)現(xiàn)的同一天就發(fā)生了攻擊事件）的發(fā)生！微軟的反應(yīng)雖然還是比較迅速的，但是對(duì)于零日攻擊，很多用戶還是欲哭無(wú)淚……。最新的Vista剛剛發(fā)布，就暴露了不少漏洞，更有俄羅斯的高手高價(jià)出售Vista的一個(gè)漏洞（其實(shí)高級(jí)別的Windows系統(tǒng)漏洞在地下渠道高價(jià)出售已經(jīng)是半公開的秘密）！
下半年隨著微軟拒絕把64位Vista里面的PatchGuard功能對(duì)安全廠商開放，不少安全產(chǎn)品都需要進(jìn)入系統(tǒng)核心來(lái)查殺病毒，但是PatchGuard功能封鎖了系統(tǒng)內(nèi)核，于是各個(gè)廠商和微軟開始斗智斗勇，沒(méi)有多久，其中最激進(jìn)的Authentium宣布已經(jīng)破解了PatchGuard，可以讓他的殺毒軟件突破PatchGuard保護(hù)進(jìn)入系統(tǒng)核心。賽門鐵克雖然發(fā)布了自己的安全產(chǎn)品，但是也宣布PatchGuard可以讓他完全失效。現(xiàn)在也有消息說(shuō)一些黑客已經(jīng)破解了PatchGuard，如果能夠破解PatchGuard的病毒進(jìn)入系統(tǒng)，那不但可以在系統(tǒng)中為所欲為，大部分安全軟件也會(huì)隨之崩潰！雖然最近微軟把Vista核心編寫保護(hù)程序部分的API程序代碼公開給了安全廠商，但是情況顯然也不如微軟預(yù)期的那樣樂(lè)觀。
7、不知不覺(jué)的無(wú)線入侵
在大家印象中，基于FreeBSD架構(gòu)設(shè)計(jì)的MAC OS是安全。但是今年在黑帽大會(huì)上， SecureWorks小組利用他無(wú)線網(wǎng)絡(luò)驅(qū)動(dòng)的缺陷，只需要60秒就可以成功的控制MAC OS！其實(shí)在Windows平臺(tái)這樣的案例更多！這隨著INTER的迅馳架構(gòu)的逐漸流行，無(wú)線局域網(wǎng)現(xiàn)在也大行其道，在很多實(shí)際的案例中，由于加密技術(shù)的缺陷以及部分用戶的大意，經(jīng)常有無(wú)線局域網(wǎng)用戶被攻擊的事情！
8、出賣你的硬件驅(qū)動(dòng)
在黑帽大會(huì)上， SecureWorks小組利用MAC OS無(wú)線網(wǎng)絡(luò)設(shè)備驅(qū)動(dòng)的缺陷，輕松控制MAC OS系統(tǒng)后聲稱，用同樣的辦法也可以輕松控制Windows和Linux系統(tǒng)！他們認(rèn)為硬件驅(qū)動(dòng)程序破解雖然原來(lái)是一項(xiàng)技術(shù)難題，但是現(xiàn)在出現(xiàn)了新的工具軟件可以利用，就容易多了。相信未來(lái)通過(guò)破解硬件驅(qū)動(dòng)來(lái)入侵會(huì)是不少高手的選擇。
后記：鑒于現(xiàn)在的網(wǎng)絡(luò)狀況，由于未知的威脅比已知要大很多，傳統(tǒng)的以特征碼為基礎(chǔ)的殺毒軟件已經(jīng)越來(lái)越有心無(wú)力，因?yàn)樗麄冎荒懿闅⒁阎臇|西，對(duì)于零日攻擊造成的損失無(wú)法避免，通常都是在上百萬(wàn)的用戶遭難后殺毒軟件才更新特征碼。更何況即使是更新了，感染了系統(tǒng)的那些編寫完善的病毒已經(jīng)取得了很高的系統(tǒng)級(jí)別，恐怕先被干掉的是殺毒軟件！2007年的網(wǎng)絡(luò)攻擊不僅包含有以上所述十大手段，還有更多的新攻擊手段正在展現(xiàn)。我們所期望的，那就是在政府部門、安全廠商、廣大網(wǎng)友的共同努力下，合力抵御這一波又一波的攻擊，保障我們的電腦安全。
標(biāo)簽： linux 安全 代碼 漏洞 網(wǎng)絡(luò) 選擇 用戶
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
