搜索

[7723] 2014-01-08_Windows崩溃报告存漏洞，收集的信息或被截获利用

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2014-01-08_Windows崩溃报告存漏洞，收集的信息或被截获利用 W i n d o w s 崩 溃 报 告 存 漏 洞 ， 收 集 的 信 息 或 被 截 获 利 用 F r e e B u f   2 0 1 4 - 0 1 - 0 8 安 全 研 究 小 组 安 全 研 究 小 组 W e b s e n s e 已 经 发 表 了 其 研 究 的 初 步 结 果 ， 强 调 了 已 经 发 表 了 其 研 究 的 初 步 结 果 ， 强 调 了 W i n d o w s " 崩 溃 报 告 系 统 崩 溃 报 告 系 统 " 所 包 含 的 信 息 和 漏 洞 ， 有 很 所 包 含 的 信 息 和 漏 洞 ， 有 很 大 的 可 能 会 被 黑 客 截 获 并 利 用 。 大 的 可 能 会 被 黑 客 截 获 并 利 用 。 W i n d o w s 会 通 过 D r . W a t s o n 服 务 ， 进 行 错 误 报 告 的 收 集 和 发 送 工 作 。 据 报 告 所 述 ， 从 概 念 上 来 讲 ， 传 统 的 中 间 人 技 术 ( 部 署 于 I S P 层 级 ) 能 够 帮 助 N S A 等 机 构 进 行 " 窃 听 " ， 并 获 取 使 用 者 的 设 备 识 别 信 息 。 根 据 W e b s e n s e 发 布 的 这 份 研 究 报 告 ， 当 当 U S B 设 备 连 接 到 一 台 设 备 连 接 到 一 台 W i n d o w s 计 算 机 的 时 候 ， 系 统 就 会 自 动 向 微 软 发 送 包 含 该 设 计 算 机 的 时 候 ， 系 统 就 会 自 动 向 微 软 发 送 包 含 该 设 备 信 息 的 报 告 ， 内 含 设 备 备 信 息 的 报 告 ， 内 含 设 备 I D 、 制 造 商 、 、 制 造 商 、 W i n d o w s 版 本 、 版 本 、 P C 型 号 、 型 号 、 B I O S 版 本 、 以 及 唯 一 的 机 器 标 识 符 。 版 本 、 以 及 唯 一 的 机 器 标 识 符 。 作 为 概 念 验 证 ， 研 究 小 组 将 一 部 i P h o n e   5 接 到 了 一 台 索 尼 V a i o 笔 记 本 上 ， 甚 至 还 能 够 在 公 开 的 设 备 标 识 数 据 库 中 比 对 笔 记 本 的 机 器 I D 。 该 小 组 已 经 敦 促 微 软 等 机 构 至 少 使 用 S S L 加 密 ， 以 保 护 用 户 的 数 据 。 W e b s e n s e 的 A l e x   W a t s o n 将 会 在 2 月 2 4 日 的 旧 金 山 R S A 大 会 上 公 布 这 项 研 究 的 完 整 内 容 。   P S ： 在 这 种 信 息 收 集 下 ， 你 拨 1 0 0 层 V P N 也 不 会 安 全 。 或 许 我 们 只 是 在 巨 人 脚 下 玩 耍 的 一 群 小 孩 子 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理