【51CTO.com 獨家特稿】本周（090209至090215）安全領域值得關注的新聞仍主要集中在漏洞攻擊和惡意軟件方面：微軟按時發(fā)布二月更新，但其修補的漏洞仍有較高的攻擊風險； Google Andorid手機操作系統(tǒng)的未修補漏洞對其用戶存在不小的威脅。

本周周末恰逢情人節(jié)，經(jīng)濟危機開始后久違的繁榮景象也讓網(wǎng)絡犯罪集團蠢蠢欲動，大肆發(fā)起網(wǎng)絡攻擊和擴散惡意軟件；另外，針對目前仍在瘋狂擴散的Confickr蠕蟲，微軟不但對其作者開出了巨額懸賞，也開始與美國主要ISP協(xié)作消除其影響。

安全報告方面，筆者和朋友們一起關注IBM ISS安全分公司發(fā)布的2008年安全報告。在本期回顧的最后，筆者將向大家介紹反病毒廠商F-secure的在線病毒測試，另外，還為朋友們準備了兩個值得一讀的推薦閱讀文章。

本周的信息安全威脅等級為中，利用微軟及Apple等廠商軟件漏洞發(fā)起的網(wǎng)絡攻擊威脅較高，請朋友們及時通過各廠商對應的官方站點升級，并開啟反病毒和防火墻軟件。
　
漏洞攻擊：微軟已修補漏洞仍存較大風險；Google Andorid手機系統(tǒng)未修補漏洞威脅顯著；

關注指數(shù)：高

本周二微軟按時發(fā)布了二月的例行更新，并修補了在微軟Windows操作系統(tǒng)、Office和其他應用服務器上存在的多個漏洞，相信很多朋友在周三當天或稍晚時候已經(jīng)通過Windows Update或其他的漏洞管理工具應用，下載并應用了這些安全補丁程序。

但由于微軟本月修補的漏洞存在被黑客用于網(wǎng)絡攻擊的較大風險，用戶還應繼續(xù)對這些漏洞保持關注。根據(jù)來自多個媒體的消息，微軟與本月漏洞更新同期公布的漏洞利用列表（Exploitation Index）顯示，二月安全更新中包括的IE7 MS09-002安全更新和SQL Server MS09-004存在較高被黑客攻擊的風險。

其中，IE7 MS09-002漏洞被微軟認為是很容易制作漏洞應用的漏洞，按照過往的經(jīng)驗來看，類似的漏洞常被用于制作通過合法或偽造的網(wǎng)站，對用戶進行惡意軟件傳播的網(wǎng)頁木馬，黑客還會通過網(wǎng)頁代碼加密、變形等技術(shù)使其存活相當長的一段時間，對沒有更新對應補丁的用戶威脅巨大。筆者建議用戶通過Windows Update、微軟官方升級站點或第三方補丁管理工具，下載并應有該更新程序，尤其是擁有較大規(guī)模內(nèi)部網(wǎng)絡的企業(yè)用戶更應該注意此類漏洞的危險。

另外，SQL Server MS09-004漏洞已經(jīng)有公開的漏洞利用程序，可以在正確登錄SQL Server后進行攻擊并獲得其所在系統(tǒng)的控制權(quán)，因此黑客會將該類漏洞用于初步入侵后的權(quán)限提升操作，或在大范圍內(nèi)網(wǎng)中自動擴散的蠕蟲上配套使用，鑒于MS09-004漏洞的危險程度，筆者建議Web網(wǎng)站運營者和企業(yè)網(wǎng)絡管理員應盡快下載并應用該安全更新，并對現(xiàn)有的SQL Server設置權(quán)限控制，以免遭受各種基于此類漏洞攻擊的威脅。

廣受關注的Google Android手機操作系統(tǒng)本周再次發(fā)現(xiàn)新漏洞，根據(jù)eweek.com的消息，在本周華盛頓舉行的ShmooCon安全會議上，研究人員Chales Miller公開了其對Google Android手機操作系統(tǒng)的最新研究結(jié)果，由于Android使用了存在缺陷的PacketVideo的OpenCore媒體庫，作為瀏覽器的媒體播放插件，當用戶通過瀏覽器播放特定的MP3程序時，會產(chǎn)生緩沖區(qū)溢出并運行特定的代碼。黑客可以很容易通過一個特定制作的網(wǎng)站頁面和包含有攻擊代碼的MP3文件，對用戶實施攻擊。

Google一個發(fā)言人在稍后確認了該研究人員的結(jié)果，并稱移動運營商T-mobile將很快推出針對該漏洞的安全更新。不過根據(jù)后續(xù)的研究結(jié)果，這個新發(fā)現(xiàn)漏洞的威脅可能并不如想象中的高，因為OpenCore的媒體庫組件運行在自己的應用程序沙箱中，與Android瀏覽器的并不重合，因此該漏洞對用戶的使用和數(shù)據(jù)安全的威脅并不高。

筆者認為，Google Android作為一個功能強大，擴展性強的手機操作系統(tǒng)，已經(jīng)成為智能手機系統(tǒng)的新選擇，不少新推出的Netbook也選擇Android作為操作系統(tǒng)之一，針對Android的漏洞挖掘和攻擊顯然也將會進一步增加，安全業(yè)界可對相關領域投入更多的關注。

惡意軟件：黑客利用情人節(jié)廣泛散布惡意軟件；微軟致力于消滅Confickr蠕蟲；

關注指數(shù)：高

情人節(jié)不單是戀人們的節(jié)日，對網(wǎng)絡犯罪集團和黑客來說，情人節(jié)也是一個很好的惡意軟件和垃圾郵件攻擊機會。根據(jù)eweek.com的消息，專業(yè)的反垃圾郵件廠商Mashal稱，網(wǎng)絡犯罪集團早在半個月前就開始利用多個僵尸網(wǎng)絡，對用戶展開利用垃圾郵件和病毒相結(jié)合的情人節(jié)主題攻擊。大部分的垃圾郵件來自于名為Waledac的僵尸網(wǎng)絡，通常是采用電子賀卡的形式向用戶發(fā)送攜帶了惡意軟件的電子郵件，而名為Pushdo和其他較小的僵尸網(wǎng)絡也采用類似的手法對用戶發(fā)起攻擊。

自從去年九月著名的Storm蠕蟲停止活動之后，基于垃圾郵件加病毒的僵尸網(wǎng)絡活動進入了低潮期，去年圣誕節(jié)和今年情人節(jié)的垃圾郵件攻擊表明此類僵尸網(wǎng)絡再次活躍，并開始采用更具有迷惑性的社會工程方法來吸引用戶的注意力。筆者建議，用戶應盡量不要打開來源不明的電子郵件，尤其是特定節(jié)日或有特殊事件時，更應注意包含有可疑附件的電子郵件，使用反垃圾郵件工具或支持郵件客戶端的反病毒軟件會對防御此類攻擊有不錯的效果。

針對繼續(xù)在互聯(lián)網(wǎng)上瘋狂擴散的Confickr蠕蟲，本周微軟進一步加大了對抗的力度。根據(jù)eWeek.com的消息，為了從源頭上消滅Confickr蠕蟲的影響，微軟本周開出了25萬美元的懸賞，能夠提供與Confickr蠕蟲作者相關線索的人，查實后都將有機會獲得微軟的獎金。

另外微軟還和國際互聯(lián)網(wǎng)域名管理機構(gòu)ICANN、互聯(lián)網(wǎng)服務提供商AOL、反病毒廠商Symantec和F-Secure，以及其他的安全和網(wǎng)絡相關廠商一道，組成了Confickr蠕蟲的防御聯(lián)盟，共同應對目前愈演愈烈的Confickr蠕蟲攻擊。從去年九月Storm蠕蟲的消滅過程來看，互聯(lián)網(wǎng)域名管理機構(gòu)、互聯(lián)網(wǎng)服務商和安全廠商的密切配合，對防御和消除大規(guī)模的網(wǎng)絡攻擊效果顯著。

不過筆者也認為，安全和網(wǎng)絡廠商通力協(xié)作消除大規(guī)模網(wǎng)絡攻擊的做法，值得國內(nèi)的政府部門、網(wǎng)絡和安全廠商借鑒。但Confickr蠕蟲的影響在短時間內(nèi)仍將繼續(xù)，微軟二月修補漏洞的攻擊風險較高，也可能進一步加劇Confickr蠕蟲的危害，用戶仍應及時使用廠商提供的安全更新程序，同時部署最新的反病毒和防火墻軟件。
　
安全報告： IBM稱應關注網(wǎng)絡犯罪經(jīng)濟的度量；

關注指數(shù)：高

網(wǎng)絡犯罪已經(jīng)成為近兩年來對用戶威脅最大的網(wǎng)絡威脅，其對用戶造成的影響和損失與日俱增，然而目前各安全廠商正在使用的威脅評級體系，卻明顯落后于網(wǎng)絡威脅的發(fā)展。在IBM的安全分公司ISS最新推出的2008年年度安全報告中，就建議安全業(yè)界應將網(wǎng)絡犯罪作為當前的威脅評級體系的新成分，因為目前用戶面臨的來自Web的漏洞及攻擊快速增長，現(xiàn)有的威脅評級體系已經(jīng)不適應新形勢的發(fā)展，安全業(yè)界應重新定義威脅評級體系，并將新漏洞及攻擊方式被網(wǎng)絡犯罪利用的容易程度作為威脅評級的計算因素之一。

筆者認為，IBM ISS年度安全報告中，對現(xiàn)有的威脅評級體系提出的建議有較大的現(xiàn)實意義，傳統(tǒng)的通用弱點評價體系CVSS，只是根據(jù)某個特定漏洞的實現(xiàn)原理和利用后果，對該漏洞的威脅程度進行分級，并沒有考慮某個漏洞是否容易被黑客所利用，或因為對應產(chǎn)品的廣泛分布而可能造成的巨大威脅。此外，微軟每月安全更新公告中新增的利用威脅列表（Exploitation Index），實際上已經(jīng)從攻擊的難易程度上對漏洞進行了分級。不過，要在更廣泛的范圍上實施加入攻擊難易度的漏洞威脅分級體系并非易事，如何制定更為客觀的標準還有賴于安全業(yè)界更為深入的協(xié)作及評估。
　
安全產(chǎn)品介紹：

1）F-Secure的在線可疑文件檢查工具

相信許多朋友都嘗試過Virustotal.com網(wǎng)站提供的免費可疑文件在線檢查服務，不過在享受它多個強大的掃毒引擎的同時，朋友們可能也會因為沒法對每次檢查任務進行歸檔而感到遺憾。反病毒廠商F-secure最新推出的在線可疑文件檢查工具采用了基于卡巴斯基和其他兩個廠商的反病毒引擎，并已經(jīng)支持每次掃描任務的歸檔和查看，有興趣的朋友可以嘗試一下。

該在線檢查工具的地址如下：https://analysis.f-secure.com/portal/login.html

推薦閱讀：

1）黑客如何利用用戶的相關數(shù)據(jù)；

推薦指數(shù)：高

如果要竊取用戶的真實身份信息，黑客不一定需要直接攻陷用戶的系統(tǒng)，只需要拿到幾個由目標用戶創(chuàng)建的文件，就可能通過分析文檔的相關數(shù)據(jù)來獲取用戶相當多的身份隱私信息。聽起來很神奇？ 其實黑客只是利用了相關數(shù)據(jù)的基本分析技能。有興趣的朋友可以從darkreading.com文章《黑客如何利用用戶的相關數(shù)據(jù)》了解更多：
http://www.darkreading.com/security/vulnerabilities/showArticle.jhtml?articleID=214200389&subSection=Vulnerabilities+and+threats

2）如何在不影響業(yè)務的前提下消除內(nèi)部人威脅？

推薦指數(shù)：高

由于內(nèi)部人員熟悉業(yè)務和防范機制，因此來自內(nèi)部人員的威脅是企業(yè)和機構(gòu)用戶最難防御的威脅。然而，擔心對現(xiàn)有業(yè)務或流程造成干擾，造成工作效率的下降，往往又是眾多企業(yè)和機構(gòu)一直無法實施有效的內(nèi)部控制的首要因素。如何在不影響業(yè)務的前提下消除內(nèi)部人威脅？ 相信eweek.com的這篇文章能夠給朋友們一些啟示：
http://www.eweek.com/c/a/Security/How-to-Mitigate-Insider-Threat-without-Disrupting-Business/?kc=rss

【51CTO.COM 獨家特稿，轉(zhuǎn)載請注明出處及作者！】