警惕！2007年網(wǎng)絡攻擊手段（下）
2018-06-11 來源：
隨著技術的進步，微軟的Windows操作系統(tǒng)雖然安全程度越來越高，在全球的高手研究下，還是有不少漏洞被發(fā)現(xiàn)�？纯次④浢總�月都會做出的安全更新就知道了，我們總是在無休止的為系統(tǒng)打補��！很多病毒制造者也在研究利用微軟的漏洞，造成不少零日攻擊(zero-day exploit)事件（在漏洞發(fā)現(xiàn)的同一天就發(fā)生了攻擊事件）的發(fā)生！微軟的反應雖然還是比較迅速的，但是對于零日攻擊，很多用戶還是欲哭無淚……。最新的Vista剛剛發(fā)布，就暴露了不少漏洞，更有俄羅斯的高手高價出售Vista的一個漏洞（其實高級別的Windows系統(tǒng)漏洞在地下渠道高價出售已經(jīng)是半公開的秘密）！
下半年隨著微軟拒絕把64位Vista里面的PatchGuard功能對安全廠商開放，不少安全產品都需要進入系統(tǒng)核心來查殺病毒，但是PatchGuard功能封鎖了系統(tǒng)內核，于是各個廠商和微軟開始斗智斗勇，沒有多久，其中最激進的Authentium宣布已經(jīng)破解了PatchGuard，可以讓他的殺毒軟件突破PatchGuard保護進入系統(tǒng)核心。賽門鐵克雖然發(fā)布了自己的安全產品，但是也宣布PatchGuard可以讓他完全失效�，F(xiàn)在也有消息說一些黑客已經(jīng)破解了PatchGuard，如果能夠破解PatchGuard的病毒進入系統(tǒng)，那不但可以在系統(tǒng)中為所欲為，大部分安全軟件也會隨之崩潰！雖然最近微軟把Vista核心編寫保護程序部分的API程序代碼公開給了安全廠商，但是情況顯然也不如微軟預期的那樣樂觀。
7、不知不覺的無線入侵
在大家印象中，基于FreeBSD架構設計的MAC OS是安全。但是今年在黑帽大會上， SecureWorks小組利用他無線網(wǎng)絡驅動的缺陷，只需要60秒就可以成功的控制MAC OS！其實在Windows平臺這樣的案例更多！這隨著INTER的迅馳架構的逐漸流行，無線局域網(wǎng)現(xiàn)在也大行其道，在很多實際的案例中，由于加密技術的缺陷以及部分用戶的大意，經(jīng)常有無線局域網(wǎng)用戶被攻擊的事情！
8、出賣你的硬件驅動
在黑帽大會上， SecureWorks小組利用MAC OS無線網(wǎng)絡設備驅動的缺陷，輕松控制MAC OS系統(tǒng)后聲稱，用同樣的辦法也可以輕松控制Windows和Linux系統(tǒng)！他們認為硬件驅動程序破解雖然原來是一項技術難題，但是現(xiàn)在出現(xiàn)了新的工具軟件可以利用，就容易多了。相信未來通過破解硬件驅動來入侵會是不少高手的選擇。
后記：鑒于現(xiàn)在的網(wǎng)絡狀況，由于未知的威脅比已知要大很多，傳統(tǒng)的以特征碼為基礎的殺毒軟件已經(jīng)越來越有心無力，因為他們只能查殺已知的東西，對于零日攻擊造成的損失無法避免，通常都是在上百萬的用戶遭難后殺毒軟件才更新特征碼。更何況即使是更新了，感染了系統(tǒng)的那些編寫完善的病毒已經(jīng)取得了很高的系統(tǒng)級別，恐怕先被干掉的是殺毒軟件！2007年的網(wǎng)絡攻擊不僅包含有以上所述十大手段，還有更多的新攻擊手段正在展現(xiàn)。我們所期望的，那就是在政府部門、安全廠商、廣大網(wǎng)友的共同努力下，合力抵御這一波又一波的攻擊，保障我們的電腦安全。
標簽： linux 安全 代碼 漏洞 網(wǎng)絡 選擇 用戶
版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。
