【51CTO.com 獨(dú)家特稿】本周（090209至090215）安全領(lǐng)域值得關(guān)注的新聞仍主要集中在漏洞攻擊和惡意軟件方面：微軟按時發(fā)布二月更新，但其修補(bǔ)的漏洞仍有較高的攻擊風(fēng)險(xiǎn)； Google Andorid手機(jī)操作系統(tǒng)的未修補(bǔ)漏洞對其用戶存在不小的威脅。

本周周末恰逢情人節(jié)，經(jīng)濟(jì)危機(jī)開始后久違的繁榮景象也讓網(wǎng)絡(luò)犯罪集團(tuán)蠢蠢欲動，大肆發(fā)起網(wǎng)絡(luò)攻擊和擴(kuò)散惡意軟件；另外，針對目前仍在瘋狂擴(kuò)散的Confickr蠕蟲，微軟不但對其作者開出了巨額懸賞，也開始與美國主要ISP協(xié)作消除其影響。

安全報(bào)告方面，筆者和朋友們一起關(guān)注IBM ISS安全分公司發(fā)布的2008年安全報(bào)告。在本期回顧的最后，筆者將向大家介紹反病毒廠商F-secure的在線病毒測試，另外，還為朋友們準(zhǔn)備了兩個值得一讀的推薦閱讀文章。

本周的信息安全威脅等級為中，利用微軟及Apple等廠商軟件漏洞發(fā)起的網(wǎng)絡(luò)攻擊威脅較高，請朋友們及時通過各廠商對應(yīng)的官方站點(diǎn)升級，并開啟反病毒和防火墻軟件。
　
漏洞攻擊：微軟已修補(bǔ)漏洞仍存較大風(fēng)險(xiǎn)；Google Andorid手機(jī)系統(tǒng)未修補(bǔ)漏洞威脅顯著；

關(guān)注指數(shù)：高

本周二微軟按時發(fā)布了二月的例行更新，并修補(bǔ)了在微軟Windows操作系統(tǒng)、Office和其他應(yīng)用服務(wù)器上存在的多個漏洞，相信很多朋友在周三當(dāng)天或稍晚時候已經(jīng)通過Windows Update或其他的漏洞管理工具應(yīng)用，下載并應(yīng)用了這些安全補(bǔ)丁程序。

但由于微軟本月修補(bǔ)的漏洞存在被黑客用于網(wǎng)絡(luò)攻擊的較大風(fēng)險(xiǎn)，用戶還應(yīng)繼續(xù)對這些漏洞保持關(guān)注。根據(jù)來自多個媒體的消息，微軟與本月漏洞更新同期公布的漏洞利用列表（Exploitation Index）顯示，二月安全更新中包括的IE7 MS09-002安全更新和SQL Server MS09-004存在較高被黑客攻擊的風(fēng)險(xiǎn)。

其中，IE7 MS09-002漏洞被微軟認(rèn)為是很容易制作漏洞應(yīng)用的漏洞，按照過往的經(jīng)驗(yàn)來看，類似的漏洞常被用于制作通過合法或偽造的網(wǎng)站，對用戶進(jìn)行惡意軟件傳播的網(wǎng)頁木馬，黑客還會通過網(wǎng)頁代碼加密、變形等技術(shù)使其存活相當(dāng)長的一段時間，對沒有更新對應(yīng)補(bǔ)丁的用戶威脅巨大。筆者建議用戶通過Windows Update、微軟官方升級站點(diǎn)或第三方補(bǔ)丁管理工具，下載并應(yīng)有該更新程序，尤其是擁有較大規(guī)模內(nèi)部網(wǎng)絡(luò)的企業(yè)用戶更應(yīng)該注意此類漏洞的危險(xiǎn)。

另外，SQL Server MS09-004漏洞已經(jīng)有公開的漏洞利用程序，可以在正確登錄SQL Server后進(jìn)行攻擊并獲得其所在系統(tǒng)的控制權(quán)，因此黑客會將該類漏洞用于初步入侵后的權(quán)限提升操作，或在大范圍內(nèi)網(wǎng)中自動擴(kuò)散的蠕蟲上配套使用，鑒于MS09-004漏洞的危險(xiǎn)程度，筆者建議Web網(wǎng)站運(yùn)營者和企業(yè)網(wǎng)絡(luò)管理員應(yīng)盡快下載并應(yīng)用該安全更新，并對現(xiàn)有的SQL Server設(shè)置權(quán)限控制，以免遭受各種基于此類漏洞攻擊的威脅。

廣受關(guān)注的Google Android手機(jī)操作系統(tǒng)本周再次發(fā)現(xiàn)新漏洞，根據(jù)eweek.com的消息，在本周華盛頓舉行的ShmooCon安全會議上，研究人員Chales Miller公開了其對Google Android手機(jī)操作系統(tǒng)的最新研究結(jié)果，由于Android使用了存在缺陷的PacketVideo的OpenCore媒體庫，作為瀏覽器的媒體播放插件，當(dāng)用戶通過瀏覽器播放特定的MP3程序時，會產(chǎn)生緩沖區(qū)溢出并運(yùn)行特定的代碼。黑客可以很容易通過一個特定制作的網(wǎng)站頁面和包含有攻擊代碼的MP3文件，對用戶實(shí)施攻擊。

Google一個發(fā)言人在稍后確認(rèn)了該研究人員的結(jié)果，并稱移動運(yùn)營商T-mobile將很快推出針對該漏洞的安全更新。不過根據(jù)后續(xù)的研究結(jié)果，這個新發(fā)現(xiàn)漏洞的威脅可能并不如想象中的高，因?yàn)镺penCore的媒體庫組件運(yùn)行在自己的應(yīng)用程序沙箱中，與Android瀏覽器的并不重合，因此該漏洞對用戶的使用和數(shù)據(jù)安全的威脅并不高。

筆者認(rèn)為，Google Android作為一個功能強(qiáng)大，擴(kuò)展性強(qiáng)的手機(jī)操作系統(tǒng)，已經(jīng)成為智能手機(jī)系統(tǒng)的新選擇，不少新推出的Netbook也選擇Android作為操作系統(tǒng)之一，針對Android的漏洞挖掘和攻擊顯然也將會進(jìn)一步增加，安全業(yè)界可對相關(guān)領(lǐng)域投入更多的關(guān)注。

惡意軟件：黑客利用情人節(jié)廣泛散布惡意軟件；微軟致力于消滅Confickr蠕蟲；

關(guān)注指數(shù)：高

情人節(jié)不單是戀人們的節(jié)日，對網(wǎng)絡(luò)犯罪集團(tuán)和黑客來說，情人節(jié)也是一個很好的惡意軟件和垃圾郵件攻擊機(jī)會。根據(jù)eweek.com的消息，專業(yè)的反垃圾郵件廠商Mashal稱，網(wǎng)絡(luò)犯罪集團(tuán)早在半個月前就開始利用多個僵尸網(wǎng)絡(luò)，對用戶展開利用垃圾郵件和病毒相結(jié)合的情人節(jié)主題攻擊。大部分的垃圾郵件來自于名為Waledac的僵尸網(wǎng)絡(luò)，通常是采用電子賀卡的形式向用戶發(fā)送攜帶了惡意軟件的電子郵件，而名為Pushdo和其他較小的僵尸網(wǎng)絡(luò)也采用類似的手法對用戶發(fā)起攻擊。

自從去年九月著名的Storm蠕蟲停止活動之后，基于垃圾郵件加病毒的僵尸網(wǎng)絡(luò)活動進(jìn)入了低潮期，去年圣誕節(jié)和今年情人節(jié)的垃圾郵件攻擊表明此類僵尸網(wǎng)絡(luò)再次活躍，并開始采用更具有迷惑性的社會工程方法來吸引用戶的注意力。筆者建議，用戶應(yīng)盡量不要打開來源不明的電子郵件，尤其是特定節(jié)日或有特殊事件時，更應(yīng)注意包含有可疑附件的電子郵件，使用反垃圾郵件工具或支持郵件客戶端的反病毒軟件會對防御此類攻擊有不錯的效果。

針對繼續(xù)在互聯(lián)網(wǎng)上瘋狂擴(kuò)散的Confickr蠕蟲，本周微軟進(jìn)一步加大了對抗的力度。根據(jù)eWeek.com的消息，為了從源頭上消滅Confickr蠕蟲的影響，微軟本周開出了25萬美元的懸賞，能夠提供與Confickr蠕蟲作者相關(guān)線索的人，查實(shí)后都將有機(jī)會獲得微軟的獎金。

另外微軟還和國際互聯(lián)網(wǎng)域名管理機(jī)構(gòu)ICANN、互聯(lián)網(wǎng)服務(wù)提供商AOL、反病毒廠商Symantec和F-Secure，以及其他的安全和網(wǎng)絡(luò)相關(guān)廠商一道，組成了Confickr蠕蟲的防御聯(lián)盟，共同應(yīng)對目前愈演愈烈的Confickr蠕蟲攻擊。從去年九月Storm蠕蟲的消滅過程來看，互聯(lián)網(wǎng)域名管理機(jī)構(gòu)、互聯(lián)網(wǎng)服務(wù)商和安全廠商的密切配合，對防御和消除大規(guī)模的網(wǎng)絡(luò)攻擊效果顯著。

不過筆者也認(rèn)為，安全和網(wǎng)絡(luò)廠商通力協(xié)作消除大規(guī)模網(wǎng)絡(luò)攻擊的做法，值得國內(nèi)的政府部門、網(wǎng)絡(luò)和安全廠商借鑒。但Confickr蠕蟲的影響在短時間內(nèi)仍將繼續(xù)，微軟二月修補(bǔ)漏洞的攻擊風(fēng)險(xiǎn)較高，也可能進(jìn)一步加劇Confickr蠕蟲的危害，用戶仍應(yīng)及時使用廠商提供的安全更新程序，同時部署最新的反病毒和防火墻軟件。
　
安全報(bào)告： IBM稱應(yīng)關(guān)注網(wǎng)絡(luò)犯罪經(jīng)濟(jì)的度量；

關(guān)注指數(shù)：高

網(wǎng)絡(luò)犯罪已經(jīng)成為近兩年來對用戶威脅最大的網(wǎng)絡(luò)威脅，其對用戶造成的影響和損失與日俱增，然而目前各安全廠商正在使用的威脅評級體系，卻明顯落后于網(wǎng)絡(luò)威脅的發(fā)展。在IBM的安全分公司ISS最新推出的2008年年度安全報(bào)告中，就建議安全業(yè)界應(yīng)將網(wǎng)絡(luò)犯罪作為當(dāng)前的威脅評級體系的新成分，因?yàn)槟壳坝脩裘媾R的來自Web的漏洞及攻擊快速增長，現(xiàn)有的威脅評級體系已經(jīng)不適應(yīng)新形勢的發(fā)展，安全業(yè)界應(yīng)重新定義威脅評級體系，并將新漏洞及攻擊方式被網(wǎng)絡(luò)犯罪利用的容易程度作為威脅評級的計(jì)算因素之一。

筆者認(rèn)為，IBM ISS年度安全報(bào)告中，對現(xiàn)有的威脅評級體系提出的建議有較大的現(xiàn)實(shí)意義，傳統(tǒng)的通用弱點(diǎn)評價體系CVSS，只是根據(jù)某個特定漏洞的實(shí)現(xiàn)原理和利用后果，對該漏洞的威脅程度進(jìn)行分級，并沒有考慮某個漏洞是否容易被黑客所利用，或因?yàn)閷?yīng)產(chǎn)品的廣泛分布而可能造成的巨大威脅。此外，微軟每月安全更新公告中新增的利用威脅列表（Exploitation Index），實(shí)際上已經(jīng)從攻擊的難易程度上對漏洞進(jìn)行了分級。不過，要在更廣泛的范圍上實(shí)施加入攻擊難易度的漏洞威脅分級體系并非易事，如何制定更為客觀的標(biāo)準(zhǔn)還有賴于安全業(yè)界更為深入的協(xié)作及評估。
　
安全產(chǎn)品介紹：

1）F-Secure的在線可疑文件檢查工具

相信許多朋友都嘗試過Virustotal.com網(wǎng)站提供的免費(fèi)可疑文件在線檢查服務(wù)，不過在享受它多個強(qiáng)大的掃毒引擎的同時，朋友們可能也會因?yàn)闆]法對每次檢查任務(wù)進(jìn)行歸檔而感到遺憾。反病毒廠商F-secure最新推出的在線可疑文件檢查工具采用了基于卡巴斯基和其他兩個廠商的反病毒引擎，并已經(jīng)支持每次掃描任務(wù)的歸檔和查看，有興趣的朋友可以嘗試一下。

該在線檢查工具的地址如下：https://analysis.f-secure.com/portal/login.html

推薦閱讀：

1）黑客如何利用用戶的相關(guān)數(shù)據(jù)；

推薦指數(shù)：高

如果要竊取用戶的真實(shí)身份信息，黑客不一定需要直接攻陷用戶的系統(tǒng)，只需要拿到幾個由目標(biāo)用戶創(chuàng)建的文件，就可能通過分析文檔的相關(guān)數(shù)據(jù)來獲取用戶相當(dāng)多的身份隱私信息。聽起來很神奇？ 其實(shí)黑客只是利用了相關(guān)數(shù)據(jù)的基本分析技能。有興趣的朋友可以從darkreading.com文章《黑客如何利用用戶的相關(guān)數(shù)據(jù)》了解更多：
http://www.darkreading.com/security/vulnerabilities/showArticle.jhtml?articleID=214200389&subSection=Vulnerabilities+and+threats

2）如何在不影響業(yè)務(wù)的前提下消除內(nèi)部人威脅？

推薦指數(shù)：高

由于內(nèi)部人員熟悉業(yè)務(wù)和防范機(jī)制，因此來自內(nèi)部人員的威脅是企業(yè)和機(jī)構(gòu)用戶最難防御的威脅。然而，擔(dān)心對現(xiàn)有業(yè)務(wù)或流程造成干擾，造成工作效率的下降，往往又是眾多企業(yè)和機(jī)構(gòu)一直無法實(shí)施有效的內(nèi)部控制的首要因素。如何在不影響業(yè)務(wù)的前提下消除內(nèi)部人威脅？ 相信eweek.com的這篇文章能夠給朋友們一些啟示：
http://www.eweek.com/c/a/Security/How-to-Mitigate-Insider-Threat-without-Disrupting-Business/?kc=rss

【51CTO.COM 獨(dú)家特稿，轉(zhuǎn)載請注明出處及作者！】