新闻网站科技信息7月14日消息,据美国知名科技博客媒体ars technica报道,在过去20年中,微软windows漏洞为黑客提供了诸多便利。 例如,可以在连接到LAN上的诱杀打印机或伪装成打印机的其他设备的特定计算机上秘密安装恶意软件。 在最近公布的补丁中,微软终于修复了这个漏洞。
此漏洞存在于windows打印假脱机程序中,用于管理连接到可用打印机的进程和打印文件。 通过点对点协议,连接到互联网并托管打印机的人可以在采用前自动下载所需的驱动程序。 通过使用存储在打印机或打印服务器上的共享驱动程序,客户无需手动下载和安装。
但是,安全公司vectra networks的研究人员发现,远程安装打印机驱动程序无法正确验证windows打印假脱机程序。 此漏洞允许黑客使用各种技术传输恶意驱动程序,而不是打印机制造商提供的合法驱动程序。 黑客可以利用这一点将伪装成打印机、打印机驱动程序或打印机的网络设备变为嵌入式驱动程序包,每次连接时设备都会受到感染。
vectra networks研究员尼克·鲍西纳( nick beauchesne )在博客中详细论述了这个漏洞,并写道,这些恶意软件不仅会感染互联网上的多台机器,还会反复感染。 由于打印机本身可能不是常见的怀疑对象,因此找出根本原因可能并不容易。 我们最终会把驱动器的安全责任交给打印机,但这些设备可能不像我们希望的那样安全或不牢固。
据安全公司特别安全专家摩尔( hd moore )介绍,黑客有多种利用漏洞的方法。 一种方法是连接笔记本电脑和其他移动设备伪装成互联网打印机。 当同一互联网上的客户连接时,设备可以自动发送恶意驱动程序。 另一种方法是监视合法互联网打印机的通信量设置,并等待受害者自行将打印机添加到系统中。 黑客可以接管打印机驱动程序的请求,用恶意驱动程序做出响应。 摩尔说:“这样的中间人攻击可以通过利用开放的wi-fi互联网和arp向有线互联网撒谎来进行。
黑客还可以对打印机进行逆向工程以更改固件,并轻松传输恶意驱动程序。 虽然这种做法非常困难,但vectra的研究者进行了成功试验。 点和打印协议的另一个漏洞是,不可靠的客户可能会增加帐户权限或进入管理员状态。
vectra networks的研究人员分析了身份不明的打印机和windowsXP(32位、windows7) 32位、windows7) 64位、windows 2008 r2 ad 64、ubuntu cups、windows
摩尔对在意这个漏洞的客户表示,微软的新更新没有关闭代码执行孔,只是增加了警告。 但是,这似乎不是有效的方法,因为大多数客户可能不会响应这个警告。
幸运的是,代码执行攻击对公司的设置没有什么效果,但对家庭和中小企业,特别是人们可以连接到自己设备的中小企业的攻击可能很有效。 摩尔说:对拥有byod笔记本电脑的企业来说,风险可能很高。 这些企业允许在公共互联网、公司互联网上使用个人笔记本电脑。 虽然说服人们添加打印机可能并不容易,但他们可能更倾向于其他网络攻击方法,如劫持http请求并提醒客户执行。
温馨提示:尊敬的[]站点管理员,将本页链接加入您的网站友情链接,下次可以快速来到这里更新您的站点信息哦!每天更新您的[“微软修复20多年的老漏洞:Win95时就存在了”]站点信息,可以排到首页最前端的位置,让更多人看到您站点的信息哦。
将以下代码插入您网页中,让网友帮您更新网站每日SEO综合情况
-
经济师财政税收适用会计岗吗?中级经济师财税专业好考吗?题王网tiw.cn -
现在考经济师证的人越来越多了,很多小伙伴在选专业的时候很头疼,不知道怎么选对自己才是最有利的,所谓方向不对,努力全费。其实要想选好专业也很简单,只要你掌握好两点就
-
“曾经风靡一时的iPod在彻底谢幕的道路上又迈出了一大步” -
杭州讨债公司 【科技在线】 ipod nano 据彭博社北京时间7月28日报道,在销量多年前被iphone一举超越后,曾经风靡一时的ipod在彻底谢幕的道路上又迈出了一大步。苹果周四宣布,将停止销
-
招商加盟 | 多安电子气体报警器厂家全国招商 风险低 投入少 正规可信赖 -
招商加盟 | 多安电子气体报警器厂家全国招商 风险低 投入少 正规可信赖 咨询电话:王经理 18871172123 027-88075868 随着我国工业经济的快速发展,各种有害化学品、易燃、易爆气体的应用
-
“新年计划:可以和Moto Z一起做的5件事” -
IDC经营许可证 【科技在线】 余额已经不到两天了,不需要充值。 崭新的东西马上就会打开。 大家有没有事先准备好自己的新年解决方案? 在新的一年里,高端智能手机的移动体验也
-
营养师如何报考?-题王网tiw.cn -
营养师 如何报考?跟着题王网(www.tiw.cn)来一起来看看吧~ 考 营养师 需要通过机构报名,报名后需要缴纳培训费,费用是没有固定标准的,培训完成之后参加考试即可,考试合格即可
-
成都RTU无线模块物联网 -
RTU无线模块 ,又称为远程测控终端。它是安装在远程现场的电子设备,用去监视和测量安装在远程现场的传感器和设备,卖力对现场旌旗灯号、工业设备的监测和控制。RTU无线模块将测