建站
咨詢
售后
建站咨詢
新聞中心
一種新的黑客技術(shù)可以避開多重安全保護(hù)，但它尚未成為企業(yè)的主要威脅。稱為內(nèi)核掛接繞過引擎（kernel hook bypassing engine，KHOBE）的攻擊技術(shù)利用Windows XP主要組成部分中存在的漏洞，使攻擊者可以關(guān)閉安全軟件，由此使惡意軟件不容易被檢測(cè)。
創(chuàng)新互聯(lián)專業(yè)為企業(yè)提供鐵門關(guān)網(wǎng)站建設(shè)、鐵門關(guān)做網(wǎng)站、鐵門關(guān)網(wǎng)站設(shè)計(jì)、鐵門關(guān)網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計(jì)與制作、鐵門關(guān)企業(yè)網(wǎng)站模板建站服務(wù)，十載鐵門關(guān)做網(wǎng)站經(jīng)驗(yàn)，不只是建網(wǎng)站，更提供有價(jià)值的思路和整體網(wǎng)絡(luò)服務(wù)。
研究人員在Matousec.com上公布KHOBE技術(shù)并發(fā)表聲明，他們的proof-of-concept程序證實(shí)了防病毒軟件以及其他檢測(cè)和根除惡意軟件的安全保護(hù)措施的不足之處。該技術(shù)利用內(nèi)核驅(qū)動(dòng)程序掛接微軟的Windows XP，這種攻擊可以攔截和改變系統(tǒng)組件之間的通信方式以及底層殺毒軟件，導(dǎo)致安全保護(hù)措施完全不起作用。
“這種攻擊會(huì)帶來嚴(yán)重的威脅，因?yàn)樵S多安全軟件的安全功能都以掛接（hooking）為基礎(chǔ)，”研究小組說，“我們測(cè)試了使用最廣泛的安全應(yīng)用程序，發(fā)現(xiàn)它們都很容易受攻擊。當(dāng)今最流行的安全解決方案對(duì)此根本無能為力?！?/p>
安全專家表示，但是這次攻擊幾乎沒有造成什么嚴(yán)重的威脅，因?yàn)閻阂廛浖谠噲D攻擊之前需要繞過安全軟件。反病毒廠商F–Secure的首席研究官M(fèi)ikko Hypp?nen表示，這種攻擊類似于一個(gè)小偷企圖從內(nèi)部闖入一個(gè)房間。
Hypp?nen說，大約在90年代中期，人們就已經(jīng)知道了在內(nèi)核中改變掛接的功能，不過這并沒有演變成一個(gè)嚴(yán)重的問題。但是，他并沒有停止對(duì)KHOBE的研究，他表示惡意軟件中任何試圖繞過多種安全軟件的代碼片段才是真正的潛在威脅，但這實(shí)現(xiàn)起來的可能性并不大。
“自從該研究公布之后，我們就一直在監(jiān)視利用這個(gè)機(jī)制對(duì)現(xiàn)實(shí)世界的攻擊，但我們沒有發(fā)現(xiàn)任何一個(gè)案例”，Hypp?nen說，“這一現(xiàn)象很有意思，因?yàn)閻阂廛浖呀?jīng)被安裝在機(jī)器上了，它現(xiàn)在也可以避開安全產(chǎn)品的核心，甚至可以卸載殺毒軟件或者做其他許多令人討厭的事情?！?/p>
一名IT安全顧問表示，所有可能的攻擊者都會(huì)選擇更簡(jiǎn)單的方式去繞過反病毒軟件和其他安全防護(hù)。這位IT安全顧問目前正負(fù)責(zé)一個(gè)項(xiàng)目，旨在在公司的數(shù)據(jù)中心縮減時(shí)保證其安全防護(hù)性能仍能正常運(yùn)行。這位安全專業(yè)人員表示，企業(yè)除了應(yīng)該對(duì)由雇員過失造成的潛在數(shù)據(jù)泄漏保持警覺外，還應(yīng)著重于標(biāo)準(zhǔn)深度防御措施的執(zhí)行。
“如果我擔(dān)心每一個(gè)潛在的威脅，那么我會(huì)失眠的”，他說，“我們必須確保已經(jīng)采取了正確的基礎(chǔ)做法，然后再去應(yīng)對(duì)其他可能遭到攻擊的領(lǐng)域?！?/p>
Sophos公司的高級(jí)技術(shù)顧問Graham Cluley表示，如果企業(yè)使用的安全程序是盜版的，那么這些威脅將會(huì)帶來更大的風(fēng)險(xiǎn)，因?yàn)楸I版軟件對(duì)位于端點(diǎn)的移動(dòng)裝置、路過式攻擊（drive-by attacks）以及社會(huì)網(wǎng)絡(luò)信息泄漏缺乏控制。Cluley表示，企業(yè)應(yīng)著重于端點(diǎn)軟件的不斷更新，確保安全軟件具備最新的性能更新，并保證安全措施能夠得以實(shí)施。
“企業(yè)需要更多完美的反病毒軟件，并且大多數(shù)企業(yè)已經(jīng)意識(shí)到只有一層防御措施是根本不夠的”，Cluley說，“雖然天并沒有塌下來，但這并不意味著我們可以放松警惕?！?/p>
【編輯推薦】
- 秘籍：DDOS網(wǎng)絡(luò)攻擊的7種武器
- 專家驚呼:中國網(wǎng)絡(luò)攻擊正向黑社會(huì)發(fā)展
當(dāng)前名稱：企業(yè)的重大憂患：KHOBE攻擊？
網(wǎng)站地址：http://m.5511xx.com/article/coigihi.html
