|
Windows代理曝设计漏洞 假代理可劫持系统 |
2009-05-06 |
|
|
2007-3-26 9:40:00 文/啸风 出处：赛迪网 3月26日消息，上周六，有安全研究研究人士表示，Windows PC的网络设置过程存在漏洞，有可能导致系统遭遇恶意黑客的劫持。 据国外媒体报道，安全公司IOActive在华盛顿举行的ShmooCon黑客大会上披露，Windows PC在进行代理设置时存在一个设计漏洞，这样其它进入网络的人有可能通过该漏洞植入恶意代理，从而监控到该系统的全部网络流量。 “现在的问题是，我可以充当你的代理服务器，而你却对此毫不知情，”IOActive公司研发总监克里斯-佩吉特这样表示，“我可以在网络中放置一个与代理相当的标识，改变所有的流量。” 佩吉特表示，黑客之所以可以劫持流量，是因为Windows PCs使用的IE的默认设置会利用Web Proxy Autodiscovery Protocol（WPAD）协议搜索代理服务器。事实上，在网络上注册一个代理服务器非常简单，可以使用Windows Internet Naming Service（WINS）和域名系统（DNS）等其它网络服务实现这一目标。 “当IE启动时，它会向网络发出代理服务器在哪里的询问，”佩吉特表示，“对于假冒代理服务器来说，非常简单，它只需告诉对方我就是你寻找的代理服务器。” 微软上周六在一篇支持文章中承认上述问题的存在，该文章发表在TechNet Web 网站。文章说：“假如一位别有用心的人在DNS中注册一个WPAD，客户机就有可能将自己的网络流量转入恶意代理服务器。”当然，假如攻击取得成功，被攻击者的所有网络流量都会进入攻击者的代理服务器，意味着攻击者可以查阅所有数据，进行修改或用于其它恶意目的。 不过，上述问题目前还不是非常严重，佩吉特和IOActive另一名安全专家丹-卡米斯基均表示。攻击者必须首先进入被攻击者的网络，而不仅仅是泛泛的互联网。佩吉特表示，该漏洞最大的风险来自于公司内部网络，即存在内奸就非常危险，但对整个互联网来说，集体恐慌是没有必要的。当然解决这一问题也非常迫切，卡米斯基表示，因为威胁是实实在在存在的，那些惯用其它伎俩实施攻击且碰壁的攻击者，很可能会想到代理服务器上的便捷。他说，实施系统运行外溢等办法攻击已变得越来越难，因此上述设计漏洞很可能引起攻击的兴趣。 微软文章向网管们支招，教他们如何解决WPAD问题，比如恢复静态的WPAD DNS主机名并保留WPAD WINS主机名记录，这样，攻击者的恶意WPAD名将不再工作。
关于微软
百度一下（www.baidu.com）“微软”，找到相关网页约22,900,000篇。“计算机到底能干什么，计算机将来会有什么样的发展和用途？”因为这个问题，微软诞生了；因为这个问题，微软始终以其锐意进取改变着整个世界。现在，作为全球最大软件公司和最有价值的企业，微软通过自己的产品和技术改善着人们的生活、工作和交流的方式，带给人们全新的计算体验，提高个人工作效率，提供平台和商业解决方案，帮助企业提高其整体竞争力，开发新的数字化家用技术和娱乐方式，促进移动计算的发展。
|
|
|
| |
|
|
