搜索

[8745] 2015-03-12_微软发布针对FREAK漏洞以及Stuxnet病毒的更新

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2015-03-12_微软发布针对FREAK漏洞以及Stuxnet病毒的更新 微 软 发 布 针 对 F R E A K 漏 洞 以 及 S t u x n e t 病 毒 的 更 新 F r e e B u f   2 0 1 5 - 0 3 - 1 2 微 信 号 ： 微 信 号 ： f r e e b u f 本 周 二 ， 微 软 发 布 了 针 对 本 周 二 ， 微 软 发 布 了 针 对 F R E A K 漏 洞 与 漏 洞 与 S t u x n e t （ 震 网 ） 病 毒 的 安 全 更 新 。 （ 震 网 ） 病 毒 的 安 全 更 新 。 F R E A K 危 害 广 泛 危 害 广 泛 F R E A K 漏 洞 并 不 只 存 在 于 漏 洞 并 不 只 存 在 于 w i n d o w s ， 一 天 前 苹 果 也 发 布 了 ， 一 天 前 苹 果 也 发 布 了 I O S 和 和 O S X 上 上 F R E A K 的 更 新 。 早 在 三 月 三 号 谷 歌 也 曾 发 布 了 的 更 新 。 早 在 三 月 三 号 谷 歌 也 曾 发 布 了 c h r o m e 在 在 W i n d o w s ,   O S   X 以 及 以 及 L i n u x 上 的 更 新 。 上 的 更 新 。 微 软 表 示 ， 此 次 更 新 不 但 解 决 了 该 问 题 ， 还 因 为 F R E A K 技 术 的 公 开 披 露 促 进 了 其 的 开 发 利 用 。 毕 竟 这 是 整 个 行 业 的 问 题 ， 并 不 只 是 w i n d o w s 系 统 。 另 外 还 补 充 道 ， 该 漏 洞 可 能 允 许 中 间 人 通 过 强 制 使 在 T L S 连 接 中 的 R S A 密 钥 的 长 度 降 级 到 E X P O R T - g r a d e 的 长 度 。 任 何 w i n d o w s 系 统 通 过 使 用 S c h a n n e l 连 接 到 远 程 的 T L S 服 务 器 中 都 可 能 会 受 到 该 不 安 全 密 码 套 件 的 影 响 。 在 该 漏 洞 被 发 现 几 个 星 期 后 ， 法 国 安 全 研 究 人 员 就 发 现 他 们 可 以 通 过 在 短 时 间 内 就 可 破 解 的 弱 加 密 方 式 来 操 纵 网 站 。 在 加 密 被 破 解 之 后 ， 他 们 就 可 以 收 集 密 码 数 据 和 控 制 网 页 的 各 种 元 素 。 实 际 上 ， 如 果 攻 击 者 利 用 该 漏 洞 ， 那 么 他 们 可 以 充 当 中 间 人 的 角 色 ， 在 用 户 和 服 务 器 之 间 增 加 一 个 不 安 全 的 实 际 上 ， 如 果 攻 击 者 利 用 该 漏 洞 ， 那 么 他 们 可 以 充 当 中 间 人 的 角 色 ， 在 用 户 和 服 务 器 之 间 增 加 一 个 不 安 全 的 W I F I 信 信 号 ， 但 目 前 为 止 并 没 有 任 何 证 据 表 明 该 漏 洞 已 被 利 用 。 号 ， 但 目 前 为 止 并 没 有 任 何 证 据 表 明 该 漏 洞 已 被 利 用 。 F R E A K 漏 洞 漏 洞 是 是 9 0 年 代 美 国 政 府 为 了 保 持 对 一 些 人 的 关 注 所 出 台 的 政 策 ， 即 使 用 弱 加 密 并 禁 止 出 口 强 加 密 。 年 代 美 国 政 府 为 了 保 持 对 一 些 人 的 关 注 所 出 台 的 政 策 ， 即 使 用 弱 加 密 并 禁 止 出 口 强 加 密 。   点 我 了 解 点 我 了 解 更 多 更 多 S t u x n e t 病 毒 补 丁 病 毒 补 丁 此 次 的 更 新 中 还 包 括 针 对 S t u x n e t 病 毒 的 补 丁 ， 微 软 认 为 S t u x n e t 早 在 2 0 1 0 年 就 不 再 发 生 变 化 了 。 S t u x n e t 病 毒 是 几 年 前 美 国 和 以 色 列 政 府 用 来 渗 透 到 伊 朗 核 设 施 ， 使 其 电 脑 死 机 从 而 破 坏 其 核 计 划 。 目 前 该 病 毒 已 在 其 他 国 家 和 地 区 的 系 统 中 被 发 现 。 F r e e b u f 科 普 科 普 震 网 病 毒 又 名 震 网 病 毒 又 名 S t u x n e t 病 毒 ， 是 一 个 席 卷 全 球 工 业 界 的 病 毒 。 震 网 （ 病 毒 ， 是 一 个 席 卷 全 球 工 业 界 的 病 毒 。 震 网 （ S t u x n e t ） 病 毒 于 ） 病 毒 于 2 0 1 0 年 年 6 月 首 次 被 检 测 出 来 ， 是 第 月 首 次 被 检 测 出 来 ， 是 第 一 个 专 门 定 向 攻 击 真 实 世 界 中 基 础 （ 能 源 ） 设 施 的 一 个 专 门 定 向 攻 击 真 实 世 界 中 基 础 （ 能 源 ） 设 施 的 “ 蠕 虫 蠕 虫 ” 病 毒 ， 比 如 核 电 站 ， 水 坝 ， 国 家 电 网 。 病 毒 ， 比 如 核 电 站 ， 水 坝 ， 国 家 电 网 。 互 联 网 安 全 专 家 对 此 表 示 担 心 。 作 为 世 界 上 首 个 网 络 “ 超 级 破 坏 性 武 器 ” ， S t u x n e t 的 计 算 机 病 毒 已 经 感 染 了 全 球 超 过 4 5 0 0 0 个 网 络 ， 伊 朗 遭 到 的 攻 击 最 为 严 重 ， 6 0 % 的 个 人 电 脑 感 染 了 这 种 病 毒 。 计 算 机 安 防 专 家 认 为 ， 该 病 毒 是 有 史 以 来 最 高 端 的 “ 蠕 虫 ” 病 毒 。 蠕 虫 是 一 种 典 型 的 计 算 机 病 毒 ， 它 能 自 我 复 制 ， 并 将 副 本 通 过 网 络 传 输 ， 任 何 一 台 个 人 电 脑 只 要 和 染 毒 电 脑 相 连 ， 就 会 被 感 染 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理