Article View: cn.comp.internet
Article #1037Google �ܹ�������ϸ��˵����һ
From: Moses
Date: Fri, 15 Jan 2010 19:02
Date: Fri, 15 Jan 2010 19:02
146 lines
10637 bytes
10637 bytes
对于Google可能退出中国声明中提到的此前所受到的攻击，安全技术界给出了各种解释。 VeriSign公司的iDefens实验室的安全分析师发布了一份媒体公告，称黑客攻击了主要的源代码库。 VeriSign说超过30家技术公司遭到了一系列攻击，这有可能始于七月份的一种类型相近的攻击，这一攻击通过包含恶意PDF文件的电子邮件信息攻击了100个IT公司。金融和防御机构也有可能遭到了攻击。 VeriSign iDefense在其公告中称：据熟悉这种攻击的人员透漏，攻击者采取了传播针对Google的恶意代码的方式和使用PDF作为电邮附件的攻击方式；这些文件的特征和去年7月份一次攻击的特征很相似。这两起攻击中，恶意文件都在Windows DLL中安插了一个后门木马。 VeriSign说这两起攻击使用了相似的IP地址，并使用了相同的命令和控制结构。这些IP地址都属于Linode（一家美国的虚拟私有服务器主机供应商）所有。 VeriSign说：考虑到它们是如此接近，有可能这两种攻击就是同一种攻击。那些遭到硅谷攻击的组织自七月以来就一直处于威胁之中。 类似的分析在《MIT技术评论》的这篇文章中有比较全面的介绍。 而McAfee CTO George Kurtz（也是《黑客大曝光》一书的作者之一）则明确不同意这种观点，他在博客中称，Google所受攻击应该源于一种新的此前不大为人所知的IE漏洞。McAfee已经向微软通报了此漏洞，预计不久微软将提供相关建议。他表示，攻击主要针对某些能够访问重要知识产权的特定人员，攻击者向他们发送像是来自一个信任来源的链接或者附件，诱使目标点击，不知不觉中下载和安装恶意软件，为攻击者打开后门，进入所属公司的网络。 Kurtz将这种攻击命名为Aurora（极光）。他在文中还说到，安全威胁已经进入了一个新时代，类似的攻击只是冰山之一角。与之前常见的影响广泛的病毒如红色代码不同，这种攻击需要复杂而精巧的社交工程配合，一般目标极为明确，往往指向有利可图或者机密的知识产权。 【更新】 微软已经在自己的网站发布了一个关于Kurtz所述IE漏洞的安全建议，其中指出，漏洞是IE中的一个无效指针引用。在一些情况下，这个指针可能在对象删除之后仍然能够访问。在精心设计的攻击中，通过试图访问已被释放的对象，IE可以被用来允许远程代码的执行。 微软表示，该漏洞将影响Windows各版本上的IE 6到IE 8浏览器。只有较老的IE 5.01 SP4不受影响。如果怀疑自己的电脑已经受到这一漏洞的影响，可以访问 https://consumersecuritysupport.microsoft.com/default.aspx?mkt=en-usscrx=1 。 微软公司已经承诺尽快推出补丁。 McAfee的威胁研究副总裁Dmitri Alperovitch表示，这种攻击非常复杂，此前往往针对的是政府和国防部门，应该不是业余者所为。McAfee之所以将这种攻击称为Aurora（极光），是因为该恶意代码的二进制文件路径名是这个单词。相信这是攻击者自己为这种攻击所起的名字。 另据IOActive公司渗透测试总监Dan Kaminsky说，Windows XP及以上版本的DEP（数据执行保护）功能有助于防范此类攻击。另外，虽然Google所受攻击用到的恶意代码只影响IE 6，但这个漏洞仍然可以用来攻击更高版本。不过，Windows Vista和Windows 7采用了ASLR（地址空间布局随机化，address space layout randomization）的保护技术，大大增加了攻击的难度。 【1月15日20:17更新】 《华尔街日报》文章说：据了解（对Google）攻击的知情人士透露，黑客试图通过六个台湾的网络地址来掩饰自己的身份，这是中国大陆黑客的惯常策略。 六个地址中，有五个为提供网络电视电影的年代数位媒体股份有限公司(Era Digital Media Co.)所有。该公司表示对攻击并不知情，并拒绝发表更多评论。第六个地址为金融软件提供商奇唯科技股份有限公司所有。奇唯表示，已于6月份弃用相关地址。 台湾内政部警政署科技犯罪防制中心主任李相臣表示，两家公司本身可能都是受害者。
Technical Details
Message-ID:
<hiqe53$ure$1@www.shinco.com>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!goblin3!goblin1!goblin2!goblin.stu.neva.ru!news.neu.edu.cn!www.shinco.com!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Thread: 3473bcdd2c,dbec9ef3020bdbc4,start
X-Google-Attributes: gid3473bcdd2c,public,usenet
X-Google-NewGroupId: yes
X-Google-Language: Chinese,GB
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!goblin3!goblin1!goblin2!goblin.stu.neva.ru!news.neu.edu.cn!www.shinco.com!not-for-mail
From: "Moses" <moses.mason@gmail.com>
Newsgroups: cn.comp.internet,cn.comp.security,cn.fan
Subject: Google �ܹ�������ϸ��˵����һ
Date: Sat, 16 Jan 2010 03:02:48 +0800
Organization: Illuminati
Lines: 146
Message-ID: <hiqe53$ure$1@www.shinco.com>
NNTP-Posting-Host: 222.95.10.145
Mime-Version: 1.0
Content-Type: text/plain;
charset="gb2312"
Content-Transfer-Encoding: quoted-printable
X-Trace: www.shinco.com 1263582179 31598 222.95.10.145 (15 Jan 2010 19:03:00 GMT)
X-Complaints-To: news@www.shinco.com
NNTP-Posting-Date: Fri, 15 Jan 2010 19:02:59 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Windows Mail 6.0.6002.18005
X-MimeOLE: Produced By Microsoft MimeOLE V6.0.6002.18005
X-Comment-To: All
Face: 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
X-face: $bH@U>Mk-Y,<<yiaGYv51W%/B&o"2nX^Ipx?I>R`'!8yXtr\/+;]o={X5e4Zg]CU%yS3aYb#X]2KSW!b+(Q'%8w!#x^tS7ScTxwC@4mS}C%:j*s)Z_:Ry-m("k`elxv}tM"M8'^M8N|C%fYIY=skM:`THz-l7$c/iKcjtk`,$Kzs}n:rD`Mh9Q]naI7)"uq}8N6f~!Aj>SaO,n2<rZ<f^#OW~,
FL-Build: Fidolook 2007 (HV) 6.0.6000.96 - 26/3/2007 17:15:15