搜索

[4014] 2017-07-08_Linux并没有想象中的安全？威胁攻击方法增加300%

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-07-08_Linux并没有想象中的安全？威胁攻击方法增加300% L i n u x 并 没 有 想 象 中 的 安 全 ？ 威 胁 攻 击 方 法 增 加 3 0 0 % 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 8 日 讯   很 多 人 认 为 ， 基 于 L i n u x 的 操 作 系 统 对 恶 意 软 件 具 有 免 疫 力 ， 绝 对 1 0 0 % 安 全 。 虽 然 使 用 L i n u x 内 核 的 操 作 系 统 相 对 安 全 ， 但 也 不 可 能 无 懈 可 击 。 事 实 上 ， 当 用 户 秉 持 这 种 思 维 定 式 时 ， 安 全 性 可 能 已 经 打 折 了 ， 警 惕 性 有 待 加 强 。 许 多 人 认 为 W i n d o w s 千 疮 百 孔 。   但 是 ， 如 果 有 人 告 诉 他 们 ， 2 0 1 6 年 ， L i n u x 的 威 胁 攻 击 方 法 增 加 了 3 0 0 % ， 而 微 软 操 作 系 统 则 有 所 减 少 ， 这 些 人 作 何 感 想 ？ 会 万 分 惊 讶 吗 ？ 然 而 ， 这 就 是 分 析 报 告 得 出 的 数 据 ， 因 此 ， 清 晰 认 识 威 胁 形 势 至 关 重 要 ， 不 可 抱 着 高 枕 无 忧 的 心 态 审 视 安 全 问 题 。 难 道 仅 凭 该 数 据 就 断 定 L i n u x 不 安 全 ？ 虽 然 微 软 W i n d o w s 操 作 系 统 的 攻 击 方 法 减 少 ， 但 W i n d o w s 操 作 系 统 仍 是 威 胁 攻 击 者 瞄 准 的 主 要 目 标 。 此 外 ， 恶 意 软 件 攻 击 方 法 增 加 并 不 意 味 着 更 多 系 统 会 被 感 染 。 毕 竟 寻 找 开 源 系 统 漏 洞 相 对 比 较 容 易 ， 而 微 软 的 源 代 码 基 本 是 “ 封 闭 的 ” 。 研 究 M i r a i 恶 意 软 件 的 A V - T e s t 专 家 （ A V - T e s t 是 一 家 测 试 反 病 毒 软 件 精 确 性 与 有 效 性 的 独 立 机 构 ） 表 示 ， 1 1 月 底 ， 使 用 L i n u x   M i r a i 变 种 的 罪 犯 对 德 国 电 信 客 户 的 D S L 路 由 器 实 施 破 坏 性 的 攻 击 ， 导 致 9 0 万 路 由 器 沦 陷 。 1 0 月 ， M i r a i 源 代 码 公 开 在 互 联 网 上 。 自 此 之 后 ， A V - T E S T 系 统 一 直 在 调 查 越 来 越 多 的 样 本 ， 样 本 数 量 于 1 0 月 底 、 1 1 月 与 1 2 月 初 达 到 峰 值 。 A V   T e s t 还 指 出 ， 其 它 L i n u x 恶 意 软 件 ， 例 如 “ 海 啸 ” （ T s u n a m i ） 后 门 几 年 来 一 直 在 找 麻 烦 ， 且 能 被 简 单 修 改 对 物 联 网 设 备 实 施 攻 击 。 A V - T E S T
检 测 系 统 最 初 于 2 0 0 3 年 发 现 T s u n a m i 恶 意 代 码 。 然 而 ， 当 时 ， 几 乎 不 存 在 物 联 网 设 备 。 T s u n a m i 后 门 已 经 提 供 了 攻 击 功 能 ， 甚 至 今 天 还 能 利 用 其 对 路 由 器 发 起 攻 击 。 如 此 一 来 ， T s u n a m i 可 以 将 其 它 恶 意 代 码 下 载 到 被 感 染 的 设 备 上 ， 从 而 让 犯 罪 分 子 远 程 控 制 设 备 。 除 此 之 外 ， 这 款 旧 恶 意 软 件 还 能 用 来 实 施 D D o S 攻 击 。 A V - T E S T   数 年 来 一 直 在 检 测 并 分 析 2 0 1 3 年 出 现 的 D a r l l o z 蠕 虫 ， 以 及 其 具 有 类 似 的 攻 击 模 式 的 L i n u x 和 U n i x 恶 意 软 件 。 L i n u x 许 多 攻 击 并 非 针 对 工 作 站 。 这 类 攻 击 大 多 针 对 一 些 厂 商 放 弃 更 新 的 物 联 网 和 其 它 设 备 ， 例 如 路 由 器 。 这 类 硬 件 使 用 L i n u x 的 原 因 在 于 L i n u x 便 于 扩 展 。 不 过 ， 这 一 点 足 以 说 明 ， L i n u x 系 统 并 非 无 懈 可 击 。 无 论 使 用 哪 种 操 作 系 统 ， L i n u x 、 W i n d o w s 或 其 它 操 作 系 统 ， 绝 对 不 存 在 1 0 0 % 的 安 全 性 。 万 事 都 不 可 能 是 完 美 无 缺 的 ， 代 码 也 一 样 。 用 户 和 厂 商 应 当 安 装 最 新 补 丁 ， 最 大 程 度 降 低 风 险 。 0 8 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 维 基 解 密 ： C I A 恶 意 软 件 直 指 S S H ， W i n d o w s 与 L i n u x 双 双 中 招 0 2 维 基 解 密 ： C I A 开 发 “ O u t l a w C o u n t r y ” 入 侵 L i n u x 系 统 0 3 两 款 新 型 L i n u x 恶 意 软 件 : 一 个 感 染 树 莓 派 挖 加 密 货 币 , 一 个 创 建 代 理 网 络 0 4 L i n u x / R a k o s : 威 胁 嵌 入 式 设 备 与 服 务 器 的 新 型 L i n u x 恶 意 软 件 0 5 L i n u x 高 危 漏 洞 预 警 ： 按 E n t e r 键 7 0 秒 获 得 r o o t 权 限 0 6 多 功 能 “ X u n p e s ” 木 马 将 矛 头 指 向 L i n u x 系 统 0 7 F a k e F i l e ： 无 需 r o o t 权 限 的 新 型 L i n u x 木 马 后 门 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理