
|
|||
來(lái)源:互諾網(wǎng)絡(luò) | |||
新浪科技訊 北京時(shí)間7月9日消息,據(jù)國(guó)外媒體報(bào)道,計(jì)算機(jī)業(yè)巨頭正急于修補(bǔ)一個(gè)互聯(lián)網(wǎng)漏洞,該漏洞使黑客有可能控制網(wǎng)絡(luò)流量。 各大軟、硬件生產(chǎn)商為此已秘密協(xié)同工作了幾個(gè)月,并于周二發(fā)布了一個(gè)軟件補(bǔ)丁以修復(fù)該漏洞。 安全顧問(wèn)公司Securosis分析師里奇·莫古爾(Rich Mogul)稱:“這是一個(gè)十分嚴(yán)峻的問(wèn)題,涉及到整個(gè)域名框架如何運(yùn)行。如果不修復(fù)這一漏洞,互聯(lián)網(wǎng)仍將存在,但已不再是你想要的互聯(lián)網(wǎng)了——黑客將控制一切。” “網(wǎng)絡(luò)釣魚”者將因此感到高興,因?yàn)樵撀┒茨馨鸦ヂ?lián)網(wǎng)用戶引導(dǎo)至偽造的銀行或信用卡公司頁(yè)面,騙取銀行帳號(hào)、密碼及其他信息。不管用戶輸入的網(wǎng)址是什么,黑客都可以利用這一漏洞將其引到他們想要用戶去的任何地方。 網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)提供商IOActive安全研究員丹·卡明斯基(Dan Kaminsky)大約六個(gè)月前發(fā)現(xiàn)了域名系統(tǒng)的這一漏洞,并與微軟、Sun和思科等業(yè)內(nèi)巨頭取得了聯(lián)系,就解決方案問(wèn)題展開合作。 每臺(tái)與互聯(lián)網(wǎng)相連的計(jì)算機(jī)都使用域名系統(tǒng),其工作原理類似于電話系統(tǒng)將來(lái)電接入特定電話號(hào)碼。 卡明斯基稱:“人們應(yīng)當(dāng)關(guān)心此事,但不必恐慌,我們已盡可能爭(zhēng)取到足夠的時(shí)間,供人們測(cè)試和安裝補(bǔ)丁。如此重大的問(wèn)題以前從未有過(guò)! 卡明斯基創(chuàng)建了一個(gè)網(wǎng)頁(yè),可供人們檢查其電腦是否存在這個(gè)漏洞,網(wǎng)址為www.doxpara.com。(唐風(fēng)) |