建站
咨詢
售后
建站咨詢
新聞中心
塞班首席技術(shù)官Craig Heath周四稱最近有一款名為“性感空間”的木馬程序逃過(guò)了塞班安全審核程序的監(jiān)察，成功騙取了塞班的數(shù)字簽名。為此塞班承認(rèn)他們的安全審核程序需要做進(jìn)一步改善。
桐柏網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián)公司,桐柏網(wǎng)站設(shè)計(jì)制作，有大型網(wǎng)站制作公司豐富經(jīng)驗(yàn)。已為桐柏上千多家提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\成都外貿(mào)網(wǎng)站制作要多少錢，請(qǐng)找那個(gè)售后服務(wù)好的桐柏做網(wǎng)站的公司定做！
Heath稱：“每一款軟件發(fā) 布之前，我們都會(huì)對(duì)其進(jìn)行審查，確保沒(méi)有任何問(wèn)題以后，我們會(huì)為這些程序下發(fā)數(shù)字簽名并進(jìn)行發(fā)布，不過(guò)這次的事故則讓我們覺(jué)得有必要改進(jìn)一下我們的審查程序?！?/p>
每次發(fā)布塞班程序之前，開發(fā)者都需要把程序提交給塞班基金會(huì)審核，審核通過(guò)后改組織會(huì)對(duì)這些程序進(jìn)行數(shù)字簽名。與Windows中的數(shù)字簽名相同，由于代表通過(guò)了廠商的審核，因此有數(shù)字簽名的程序在安全性和可信度上更為可靠。
塞班數(shù)字簽名審核程序的第一關(guān)就是病毒掃描，這項(xiàng)工作是由反病毒引擎自動(dòng)完成的。程序通過(guò)掃描這一關(guān)之后，還將對(duì)部分程序樣本實(shí)行人工抽查。
不過(guò)，按Heath的說(shuō)法，塞班對(duì)這次化妝成合法程序ACSServer.exe的“性感空間”木馬并沒(méi)有實(shí)行人工檢查。
Heth稱，兩周前塞班就已經(jīng)知道“性感空間”木馬的存在，而這次的木馬失察事件是在此后發(fā)生的，而塞班服務(wù)器上的一個(gè)故障則導(dǎo)致用戶在本周內(nèi)可以從服務(wù)器上下載到這款程序進(jìn)行使用。
在塞班專門負(fù)責(zé)數(shù)字簽名事宜的Symbian Signed網(wǎng)站上，我們可以看到他們所使用的自動(dòng)病毒掃描軟件是一家芬蘭公司F-Secure的產(chǎn)品。不過(guò)這家公司的高管Mikko Hypp?nen則宣稱“性感空間”木馬的制造者顯然是有備而來(lái)，專門利用他們軟件的漏洞。
Mikko Hypp?nen稱：“病毒制造者用我們的軟件掃描制造出來(lái)的木馬，并不斷修改木馬程序，直到自己的木馬無(wú)法被檢測(cè)出來(lái)為止，他們顯然利用了數(shù)字簽名審核程序的漏洞。這次事故說(shuō)明塞班的數(shù)字簽名審核程序并非無(wú)懈可擊，不過(guò)這至少比那些沒(méi)有通過(guò)審核的程序更為安全一些?！?/p>
Heath稱塞班將對(duì)數(shù)字簽名審核程序中的自動(dòng)病毒掃描環(huán)節(jié)進(jìn)行改進(jìn)，并將改進(jìn)人工抽查的方法，不過(guò)由于人工抽查耗資大，費(fèi)時(shí)多，因此抽查的范圍并不會(huì)進(jìn)一步擴(kuò)大。他們并稱將在審核過(guò)程中更多地采用自動(dòng)化手段。
分享題目：木馬軟件大搖大擺獲數(shù)字簽名
網(wǎng)頁(yè)網(wǎng)址：http://m.5511xx.com/article/cdsjpdd.html
