安全專家稱逆向推演漏洞危及XP系統(tǒng)

2014-05-16 17:51:39 新浪網(wǎng)　點擊量：評論 (0)

5月16日下午消息，5月13日微軟XP系統(tǒng)迎來首個停服后的裸奔日，本次微軟例行發(fā)布漏洞補丁與Window XP無關(guān)。北信源安全專家李鵬表示，黑客很可能會運用逆向推演尋找XP系統(tǒng)的漏洞，從而發(fā)起進攻。　　5月13日

5月16日下午消息，5月13日微軟XP系統(tǒng)迎來首個停服后的“裸奔日”，本次微軟例行發(fā)布漏洞補丁與Window XP無關(guān)。北信源安全專家李鵬表示，黑客很可能會運用“逆向推演”尋找XP系統(tǒng)的漏洞，從而發(fā)起進攻。

　　5月13日，微軟例行發(fā)布漏洞補丁，此次共發(fā)布了8個補丁更新，涉及多個系統(tǒng)版本，其中有4個更新涉及到Windows XP系統(tǒng)，但微軟并沒有為XP系統(tǒng)更新。

　　由于Windows操作系統(tǒng)使用的是同一代碼源，有著共同的特性，因此多數(shù)情況下所有版本的Windows都會發(fā)現(xiàn)同一個安全漏洞，也就是說Win7或者Win8存在的漏洞，XP也不能幸免。

　　微軟XP停服后，XP系統(tǒng)就處于漏洞百出的裸露狀態(tài)。隨著微軟發(fā)布安全更新的細(xì)節(jié)內(nèi)容，一些不為人知的XP系統(tǒng)漏洞也會隨之暴露出來。

　　北信源安全專家李鵬指出，黑客很有可能通過最新公布的Win7/8漏洞補丁逆向分析補丁細(xì)節(jié)，得出XP系統(tǒng)相應(yīng)的漏洞情況，制作專門針對XP的攻擊工具、病毒木馬等，進而利用這些漏洞，進入XP系統(tǒng)的核心服務(wù)程序，植入病毒和木馬程序，對計算機進行惡意篡改，XP會變得越來越危險。

　　李鵬介紹，根據(jù)以往漏洞攻擊趨勢所看，高危漏洞曝光后，一般在一兩周內(nèi)，漏洞就會被木馬產(chǎn)業(yè)鏈利用大面積攻擊普通網(wǎng)民的電腦。黑客很有可能利用本次漏洞補丁分析，逆向推演XP漏洞，通過這些漏洞攻擊用戶電腦。

　　李鵬指出，普通用戶很難僅依靠自己通過技術(shù)解決暴露出來的XP漏洞問題，可以通過安裝金甲防線這樣的安全產(chǎn)品作為防御措施，降低被攻擊的風(fēng)險。金甲防線是北信源公司推出的安全保護產(chǎn)品，具有數(shù)據(jù)保護、數(shù)據(jù)防火墻、運行堡壘、主動防御、補丁支撐體系、微軟基線技術(shù)等主要功能，適用于微軟的XP、Win 7和Win 8系統(tǒng)。

　　根據(jù)國家計算機病毒應(yīng)急處理中心聯(lián)合北信源軟發(fā)布的《Windows XP系統(tǒng)安全狀況調(diào)研報告》顯示，在465家企業(yè)的(涉及到28個省、10個行業(yè))約121萬臺終端，裝有XP系統(tǒng)的所占比例高達72.6%，高風(fēng)險漏洞約546312個，其中44.4%的用戶表示在微軟停止XP支持服務(wù)后仍然會繼續(xù)使用XP系統(tǒng)。而在中國個人用戶市場，據(jù)CNZZ數(shù)據(jù)中心數(shù)據(jù)顯示，2014年3月份，Win XP的占比約為53.7%，中國有數(shù)億用戶在繼續(xù)使用XP系統(tǒng)。

責(zé)任編輯：熊川

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊