site logo: www.epochtimes.com

锁定Shellshock 骇客伺机而动

【字号】    
   标签: tags:

【大纪元9月26日报导】(中央社波士顿25日综合外电报导)资安研究人员今天警告,骇客开始利用新发现的电脑漏洞Shellshock,使用运作迅速的蠕虫病毒来扫描易受攻击的系统,然后以电脑病毒感染电脑。

Shellshock是4月发现“心脏出血”(Heartbleed)安全漏洞以来首宗重大网路威胁。Shellshock被拿来和“心脏出血”比较,部分原因是涉及Shellshock漏洞的主要软体Bash,也广泛用于网路服务器和其他类型电脑设备。

不过他们也说,这个新漏洞有可能造成更大破坏,因为骇客能借此控制受害电脑,进而摧毁资料、关闭网路或攻击网站

“心脏出血”漏洞只能让骇客窃取资料。

资讯安全业正在赶紧查明骇客可远端破坏哪些系统,但目前没有易受攻击系统的估计数据。

亚马逊公司(Amazon.com Inc.)与谷歌公司(Google Inc)已经发布公告,建议网路服务顾客如何保护自己避免遭受这项新网路威胁。Google发言人说,Google正在发布软体修补程式。

知名网路威胁专家卡明斯基(Dan Kaminsky)表示:“我们真的不知道受害范围有多广。这可能是近几年最难以捉摸的漏洞之一。”

专家指出,要成功发动攻击,遭锁定的系统必须能透过网路进入,且除了Bash以外,还要使用第2套容易遭入侵程式。

网路安全公司BeyondTrust技术长麦弗雷特(Marc Maiffret)说:“外界有很多传闻,揣测什么系统容易遭受攻击,但我们还不知道答案。”他说:“这个问题未来数周与数个月将会继续发展 。”(译者:中央社张晓雯)

评论
2014-09-26 8:55 PM
Copyright© 2000 - 2016   大纪元.