|
|
5分钟就够了 专家称黑客控制计算机越来越简单
美国当地时间上周五,在美国黑客大会发言的专家称,黑客可以在办公室中使用世嘉游戏机、手持机甚至是CD机发动攻击,控制远程计算机。即使是打印机也是不安全的,通过与互联网相连接的公司网络,也能够受到攻击。 计算机安全公司RedSiren的安全顾问戴维斯说,网络上的任何设备“都能够运行恶意代码,可能被攻击,可以做任何我们想要它们做的事。”任何计算机都能够受到攻击。 Foundstone公司的安全顾问亚伦说,计算机中嵌入的东西越来越多,只要愿意,我们可以让相同的代码在TiVo上运行。TiVo可以使客户不在或在观看电视节目时将其他电视节目录下来。他说,一般企业用来抵御外部攻击的防火墙对这类攻击不起作用。因为尽管能够阻止有疑问的数据流量进入网络,但允许任何类型的数据流量流出网络。 要建立控制远程计算机的“通道”,黑客就必须首先能够接触同一个建筑物里的设备和物理连接。有时,黑客可以通过向企业内受信任的人物发送包含有“隧道”软件光盘的方法,使这些在企业内举足轻重的人物为他们提供帮助。其中的“隧道”软件能够激活自己,并找到网络、建立互联网连接,为黑客对公司的网络发动攻击带来可能性。 黑客另一种打开网络的大门和“开通隧道”的方法是能够进入企业的办公大楼,并在网络上接入简单的设备。戴维斯说,只需要在建筑物内呆5分钟就够了,他还演示了黑客是如何利用这种方法攻击企业网络的。一旦建立起连接,象世嘉游戏机这样的设备就能够分析网络,获得能够传播到互联网的路由数据,建立与由黑客控制的外部计算机之间的秘密通道。 国际科学应用软件公司的计算机科学家丹尼斯表示,对于打印机,黑客甚至无需进入到建筑物中。打印机正在变得越来越复杂,包含有越来越多的软件和功能,使它们成为容易受到攻击的目标。但是,目前还没有证据表明这样的攻击已经非常普遍,但是,由于连入计算机网络的的设备越来越多,它们受到类似攻击终将是不可避免的。
|
|