即時(shí)通訊軟件 將成病毒攻擊新渠道
2002/09/29
電腦病毒攻擊手法不斷翻新，繼電子郵件之后，ICQ、Messenger等即時(shí)通訊軟件，未來恐將成為病毒攻擊新管道。防毒軟件廠商積極研發(fā)新一代防堵技術(shù)，要讓國內(nèi)近2百萬即時(shí)通訊軟件用戶，在網(wǎng)路上呼朋引伴也能夠高枕無憂。
根據(jù)NetValue七月份統(tǒng)計(jì)數(shù)據(jù)指出，ICQ、MSN Messenger等即時(shí)通訊軟件的國內(nèi)用戶數(shù)將近180萬，用戶數(shù)量多再加上安全性脆弱，即時(shí)通訊軟件已經(jīng)成為病毒駭客的新入侵管道。
臺(tái)灣賽門鐵克（Symantec）資深系統(tǒng)工程師杜俊霖表示，即時(shí)通訊軟件有幾項(xiàng)‘特色’，讓它容易成為系統(tǒng)安全漏洞。像是傳送資料沒有經(jīng)過加密、避開企業(yè)防火墻、內(nèi)建有連絡(luò)人清單，種種特性都讓駭客能夠輕易利用來散播病毒或入侵電腦。
事實(shí)上今年最‘熱門’、肆虐至今的‘求職信（Klez）’病毒，就是第一只整合有透過ICQ攻擊模式的病毒，會(huì)利用ICQ的連絡(luò)人清單自動(dòng)散布。另外目前至少還有6只以上的病毒，都是針對(duì)即時(shí)通訊軟件漏洞所設(shè)計(jì)，新病毒還正被陸續(xù)發(fā)現(xiàn)中。
杜俊霖進(jìn)一步指出，像新一代Windows XP就內(nèi)建了Messenger即時(shí)通訊軟件，很多用戶是在沒有選擇的狀況下就開始使用，再加上比起電子郵件一般人對(duì)即時(shí)通訊軟件完全沒有戒心，未來安全威脅程度恐將超乎想像。因此新一代防毒軟件，都以針對(duì)即時(shí)通訊軟件加入防護(hù)的功能。
而除了即時(shí)通訊軟件外，使用量越來越高的P2P點(diǎn)對(duì)點(diǎn)傳輸軟件，目前也被防毒公司視為未來加強(qiáng)防范的重點(diǎn)。賽門鐵克行銷經(jīng)理張薇表示，理論上只要是透過網(wǎng)路的行為，就有病毒或安全漏洞疑慮，因此她透露賽門鐵克已經(jīng)針對(duì)手機(jī)、PDA等無線產(chǎn)品規(guī)劃有安全防護(hù)產(chǎn)品，將在未來推出。
ChinaByte e企業(yè)(e.chinabyte.com)
相關(guān)鏈接: