黑客漏洞攻击持续攀升 矛头直指备份软件
来源:ChinaByte 更新时间:2012-04-15

  

  据港台媒体报导,美国系统管理、稽核、网络暨安全协会(SANS Institute)日前在最新2005年第二季的安全专家更新公告中指出,本季的漏洞持续攀升,总数高达422个,比起去年Q2同期的352个漏洞,增加了20%。该报告针对本季漏洞特性的分析特别指出,备份软件已成为黑客攻击的新目标,而且有越来越多的黑客间谍软件与后门程序的寄生目标,逐渐转到普遍流行的媒体播放程序与网上各种影音档上。令人担忧的是,黑客会利用这些漏洞,进行帐密盗取、产业间谍抑或散播垃圾邮件等勾当。

  由SANS协会第二季所发表的调查报告可以看出,系统与应用程序的漏洞问题有愈形严重的趋势,不论在数量上,或类型上皆有显着地增加。本季漏洞总数达422个,与第一季的381个漏洞相比,约增加了10.8个百分点。比起去年同季,则增长了20%。

  SANS表示,在422个漏洞中,其类型从前端浏览器到后端邮件服务器尽皆囊括。不过比比值得注意的漏洞类型,大致包括浏览器、影音播放程序与备份软件。其中在浏览器方面,微软、Mozilla与Firefox本季都出现许多漏洞。SANS也特别强调对微软IE防护安全的持续加强,因为IE总是永无止尽的有新漏洞出现。

  此外,除了P2P分享社群上的影音媒体档一直存在安全问题外,如今黑客也开始将矛头直接指向影音播放程序上的漏洞,例如不久前Real Player与Apple iTune皆出现许多可供黑客植入后门或发动缓冲区溢位攻击的漏洞。

  再者,SANS特别强调漏洞与黑客攻击在备份软件上的新发展,前不久CA BrightStor产品与Veritas的备份软件都被发现存在一些漏洞,这使得黑客攻击已从前端的应用软件,转而攻击后端的资料库及备份软件。备份软件可说是信息安全的最后一道防线,因为它可以使系统、资料或邮件在碰到重大灾难之际,仍可以尽速地回复并运作。如今黑客不但直接攻击各种应用,甚至连系统与资料的最后生路也不放过。

  漏洞问题之所以严重的原因,除了软件商在产品研发过程中,太过注重功能与上市进程,而致忽略安全问题外。SANS也讽刺地表示,软件开发商在网络上充足而详尽的漏洞报告,常常造成适得其反的结果,因为一般使用户并没有从中获得实质帮助,反而助长了黑客展开新的攻击。

  安全厂商表示,面对日益严重的漏洞问题,最佳解决之道莫过于更积极的修补破洞,使用户或企业网管人员必须通过软件自动更新功能来修补各种漏洞,同时再搭配防毒软件、防火墙等安全措施。