黑客發(fā)起“瞬時(shí)攻擊“的危險(xiǎn)性
您當(dāng)前位置：首頁(yè) > 紅訊頻道 > 網(wǎng)絡(luò)技術(shù)
紅軟基地 推薦
2012-02-04
瞬時(shí)攻擊，也就是我們�？吹降�“零時(shí)差攻擊”、“零時(shí)攻擊”、“0-day”、“Zero-Day”。主要就是指，黑客利用剛剛發(fā)現(xiàn)的系統(tǒng)漏洞尚未被修補(bǔ)上的時(shí)機(jī)發(fā)起的攻擊。
無(wú)論你如何勤勉地修補(bǔ)系統(tǒng)和保護(hù)你的電腦，它仍然有可能在未曾預(yù)見(jiàn)到的攻擊出現(xiàn)后的數(shù)個(gè)小時(shí)內(nèi)中招。這篇文章將為您講述零時(shí)差攻擊的危險(xiǎn)性以及它是如何利用安全漏洞的。
在電腦安全方面你并不曾懈怠。你隨時(shí)更新應(yīng)用程序，確保它們都是最新的版本，你也安裝了反病毒軟件。你很在意你瀏覽的是什么樣的網(wǎng)站，在電腦上安裝的是什么樣的軟件。
但是去年九月，如果你訪問(wèn)過(guò)由HostGator(位于佛羅里達(dá)州的一家頂級(jí)主機(jī)托管商)托管的博客站點(diǎn)，你的瀏覽器就會(huì)立即被重定向到一個(gè)受病毒感染的網(wǎng)站，這利用的是一種古老的微軟圖形格式中存在的漏洞。
遭遇到這一切，是因?yàn)槟阋呀?jīng)淪為零時(shí)差攻擊的受害者――這種攻擊往往針對(duì)某種軟件的漏洞，當(dāng)漏洞剛被發(fā)現(xiàn)不久，還沒(méi)有任何補(bǔ)丁文件被發(fā)布并對(duì)已知問(wèn)題進(jìn)行修復(fù)時(shí)發(fā)起的攻擊就叫做零時(shí)差攻擊。這個(gè)術(shù)語(yǔ)最初用來(lái)描述那些 “非正式”(也就是在研究實(shí)驗(yàn)室外)發(fā)現(xiàn)的漏洞在補(bǔ)丁發(fā)布的當(dāng)天就被利用來(lái)發(fā)起的惡意攻擊，這使得IT專(zhuān)家們沒(méi)有時(shí)間來(lái)堵上這個(gè)漏洞。
現(xiàn)在，零時(shí)差攻擊對(duì)于網(wǎng)上罪犯?jìng)兊膬r(jià)值正在飛漲中，因?yàn)檫@種攻擊可以侵入最新的、保護(hù)得當(dāng)?shù)南到y(tǒng)。例如，去年十月，一個(gè)網(wǎng)絡(luò)聊天室里滾動(dòng)出現(xiàn)一條廣告：一個(gè)黑客想出售測(cè)試版的Windows Vista里一個(gè)不為人知的漏洞，要價(jià)是令人瞠目的5萬(wàn)美元，雖然Genes無(wú)從得知是否有人購(gòu)買(mǎi)了那些代碼。
“現(xiàn)在有了不少有組織的地下機(jī)構(gòu)，網(wǎng)上罪犯?jìng)円呀?jīng)領(lǐng)會(huì)到他們能夠靠惡意軟件來(lái)發(fā)財(cái)了。”
惡意軟件可以是個(gè)“機(jī)器人程序”。例如，它能夠讓你的電腦傳播垃圾郵件，或者加入到拒絕服務(wù)式攻擊，把某個(gè)網(wǎng)站弄得崩潰而不能提供正常服務(wù)。“這比把一位老太太打倒在地，并搶走她的錢(qián)包要容易多了，”Marcus說(shuō)，“這也是非常隱匿的，而且攻擊者可以舒服地坐在星巴克里發(fā)動(dòng)這一切，卻不會(huì)被絲毫察覺(jué)。”
在補(bǔ)丁發(fā)布之前就發(fā)起攻擊的各種程序里，最危險(xiǎn)的是會(huì)偷偷地在后臺(tái)下載惡意軟件的那些。你只是很平常地瀏覽了某個(gè)被植入惡意代碼的頁(yè)面，或者是打開(kāi)了一封受感染的HTML格式電子郵件，就會(huì)遭到入侵，你的電腦里會(huì)悄無(wú)聲息地被塞入各種間諜軟件，木馬程序或者其它惡意軟件。在2005年底到2006年底之間，網(wǎng)絡(luò)罪犯?jìng)兝靡环N不常被人們使用的微軟圖片格式中的漏洞，發(fā)動(dòng)了至少兩起這樣的零時(shí)差攻擊，并感染了數(shù)百萬(wàn)臺(tái)電腦。
在HostGator遭到入侵的案例中，被黑客所利用的是IE瀏覽器在處理矢量標(biāo)記語(yǔ)言(VML)格式的圖片時(shí)出現(xiàn)的漏洞，這個(gè)漏洞一直沒(méi)有引起注意。VML是一種不常見(jiàn)的、用來(lái)創(chuàng)建3D圖像的標(biāo)準(zhǔn)格式。
微軟的產(chǎn)品，如IE瀏覽器、Office辦公套件和Windows操作系統(tǒng)，是最常受到零時(shí)差攻擊(和其它類(lèi)型的攻擊)的目標(biāo)。部分原因是它們占據(jù)了大部分的軟件領(lǐng)域。但是微軟過(guò)去犯下的沒(méi)能在產(chǎn)品開(kāi)發(fā)時(shí)對(duì)安全性進(jìn)行充分考慮的錯(cuò)誤，也導(dǎo)致了它的軟件產(chǎn)品成為普遍的(也是容易攻入的)攻擊目標(biāo)。然而，Vista在安全方面有了長(zhǎng)足的進(jìn)步，至少在現(xiàn)在看來(lái)是這樣。
僅在2006年，就有四種直接或者間接針對(duì)IE 6瀏覽器的零時(shí)差攻擊。首先出現(xiàn)的針對(duì)IE 6的持續(xù)不斷的攻擊利用了在2005年底發(fā)現(xiàn)的漏洞。這種漏洞存在于Windows圖元文件格式(WMF)，當(dāng)IE呈現(xiàn)WMF圖片時(shí)就有可能受到攻擊。
在針對(duì)WMF漏洞的攻擊事件層出不窮并廣為人知后，微軟首先宣布隨著正常的補(bǔ)丁發(fā)布周期，它將在數(shù)周后發(fā)布一個(gè)補(bǔ)丁來(lái)修復(fù)此漏洞 ―― 但是由于攻擊事件的不斷出現(xiàn)和公眾的反對(duì)聲不斷上漲，它最終不得不在一月初發(fā)布一個(gè)計(jì)劃外的修復(fù)補(bǔ)丁。
然而補(bǔ)丁并沒(méi)有讓攻擊停止，這表示出零時(shí)差攻擊也可以有著很長(zhǎng)的時(shí)間效應(yīng)。與VML文件漏洞一樣，WMF漏洞也會(huì)導(dǎo)致電腦被暗中植入惡意程序，這是網(wǎng)上罪犯?jìng)冏钕矚g的攻擊方式之一，受害者無(wú)需點(diǎn)擊受感染的圖片就會(huì)中招。如果你通過(guò)Windows的自動(dòng)升級(jí)功能打上了微軟發(fā)布的補(bǔ)丁，那么你會(huì)沒(méi)事。但是很明顯，許多Windows用戶并沒(méi)有這樣做。
去年七月份，通過(guò)一家為上千個(gè)網(wǎng)站服務(wù)的廣告發(fā)行網(wǎng)絡(luò)公司，一幅藏匿著有害代碼、為Deckoutyourdeck.com網(wǎng)站做宣傳的廣告出現(xiàn)在MySpace和Webshots這樣的知名網(wǎng)站里。藏匿在旗幟廣告里的惡意程序會(huì)把木馬下載到訪問(wèn)者的電腦里，它會(huì)帶來(lái)廣告軟件和間諜軟件。消息人士稱(chēng)――到補(bǔ)丁在七個(gè)月后終于發(fā)布時(shí)為止――一共有上百萬(wàn)人的電腦遭到入侵。
與針對(duì)IE瀏覽器發(fā)起的具有高危險(xiǎn)性的零時(shí)差攻擊不同，專(zhuān)門(mén)針對(duì)Word與其它Office軟件的攻擊不能通過(guò)下載來(lái)發(fā)起攻擊。而主要依靠誘使受攻擊者雙擊打開(kāi)電子郵件附件――這通常用于有目的地攻擊某家特定的公司，即使是再小心的用戶也有可能不經(jīng)意就雙擊打開(kāi)了附件。
向目標(biāo)企業(yè)的雇員發(fā)送假的(或者“欺騙性的”)郵件，把郵件偽裝得看上去像是來(lái)自某個(gè)同事或者是該企業(yè)內(nèi)的其它來(lái)源，黑客就有很大機(jī)會(huì)成功誘使收件人打開(kāi)附件里的Word文檔。而如果郵件看上去像是來(lái)自于某個(gè)不知詳情的發(fā)件人，機(jī)會(huì)則小得多。
12月中旬，在公布Excel和PowerPoint等Office軟件含有可能被黑客利用發(fā)起攻擊的漏洞后，微軟再次確認(rèn)Word里有兩個(gè)漏洞也可能被黑客利用，并發(fā)起“危害非常有限并且目的明確的攻擊”。它向用戶發(fā)出警告不僅僅要警惕陌生發(fā)件人郵件里附件，同時(shí)也要對(duì)來(lái)自熟悉發(fā)件人的、未經(jīng)請(qǐng)求主動(dòng)提供的附件保持足夠的警覺(jué)。
來(lái)源：紅訊頻道