网络安全 频道

警惕!2007年网络攻击十大手段

    5、虚拟机病毒的梦魇
    目前正在风行的虚拟机技术也可能被利用来隐藏病毒!微软研究室与密西根大学的研究人员一同创建了一个基于虚拟机的后门—SubVirt。SubVirt实现了在操作系统下底层构建一个虚拟机监视器,其可以使得木马本体在宿主操作系统中不可能被发现,因为其运行状态根本不可能进入宿主操作系统的安全软件监控之中。这样的话,虽然操作系统在正常的运行,但真正处于掌控地位的是虚拟监视器,它可以完全控制操作系统所接触到的每一项操作,或是所看到的每一件事!虽然这种技术对技术要求很高,但是谁知道那天那个鬼才或者精悍的小组可以把他用在编造病毒上呢?

    6、漏洞百出的Windows系统
    随着技术的进步,微软的Windows操作系统虽然安全程度越来越高,在全球的高手研究下,还是有不少漏洞被发现。看看微软每个月都会做出的安全更新就知道了,我们总是在无休止的为系统打补丁!很多病毒制造者也在研究利用微软的漏洞,造成不少零日攻击(zero-day exploit)事件(在漏洞发现的同一天就发生了攻击事件)的发生!微软的反应虽然还是比较迅速的,但是对于零日攻击,很多用户还是欲哭无泪……。最新的Vista刚刚发布,就暴露了不少漏洞,更有俄罗斯的高手高价出售Vista的一个漏洞(其实高级别的Windows系统漏洞在地下渠道高价出售已经是半公开的秘密)!

    下半年随着微软拒绝把64位Vista里面的PatchGuard功能对安全厂商开放,不少安全产品都需要进入系统核心来查杀病毒,但是PatchGuard功能封锁了系统内核,于是各个厂商和微软开始斗智斗勇,没有多久,其中最激进的Authentium宣布已经破解了PatchGuard,可以让他的杀毒软件突破PatchGuard保护进入系统核心。赛门铁克虽然发布了自己的安全产品,但是也宣布PatchGuard可以让他完全失效。现在也有消息说一些黑客已经破解了PatchGuard,如果能够破解PatchGuard的病毒进入系统,那不但可以在系统中为所欲为,大部分安全软件也会随之崩溃!虽然最近微软把Vista核心编写保护程序部分的API程序代码公开给了安全厂商,但是情况显然也不如微软预期的那样乐观。

0
相关文章