编辑:chunhua 2016-06-16 10:36:18 来源于:系统城 1. 扫描二维码随时看资讯 2. 请使用手机浏览器访问: http://wap.xtcheng.cc/news/20160616/11886.html 手机查看
由腾讯玄武实验室发现的高危漏洞BadTunnel,终于在20年后被微软修复了,它可以影响从Windows 95到Windows10所有版本的操作系统,破坏力极大!在这个移动互联网时代,信息安全才是最重要的。
BadTunnel可能是Windows史上影响范围最广泛的漏洞。尤其是使用微软不再提供安全支持系统(如Windows XP)的用户,有可能面临被秘密监控的风险。
BadTunnel漏洞是Windows原始设计的问题,它能实现近乎完美的静默运行。当受害者点击一个网络连接,或是插入USB设备时,黑客就能劫持用户的所有网络使用,并成为用户电脑的“老大哥”。
更糟糕的是,即使安全软件开启了主动防御功能,也无法检测到该攻击。发现该漏洞的研究人员称,黑客能通过Windows10 Edge浏览器、Internet Explorer、Office、运行于Windows上的第三方软件,甚至网络服务器和可移动设备(如U盘)入侵用户电脑。
那么该漏洞是如何运行的呢?根据描述,BadTunnel源于WPAD(Web Proxy Auto Discovery,网络代理自动发现)协议产生的漏洞。当WPAD协议回退到目标系统上易受攻击的代理发现进程时,该漏洞可能会允许特权提升。
研究人员称,该漏洞需要伪造NetBIOS连接,使不同设备通过局域网进行通信。对攻击者而言,即使们与目标不处于同一网络,也无需担心防火墙和NAT设备。这是因为在默认情况下,Windows信任来自任意IP的网络连接。
黑客可以猜测出网络设备的正确标识符,从而在网络中建立一个可信的交互活动。这意味着黑客可以将目标用户的通信全部重定向自己电脑。
简单来讲,黑客可以将他们的电脑伪装成网络设备,如本地的打印机服务器,或是文件服务器。黑客不仅可以监视非加密网络,还可以拦截和篡改Windows Update的下载内容。
黑客还可以利用受害访问过的网页,实施进一步攻击。举例来讲,通过向网页缓存添加代码,黑客可以确保目标用户和黑客之间的“隧道”处于打通状态。
研究人员表示,这或许是历史上第一次,漏洞可以跨越网络防火墙和NAT等设备,让黑客能通过互联网攻击内网设备。
微软已经向用户推送了安全更新,不过需要注意的是,用户需要结合MS16-063和MS16-077才能完全修复漏洞。对微软已经不支持的系统,如Windows XP,避免该漏洞的最简单方式就是禁用NetBIOS协议。微软还在Technet技术网站发表了技术指南,帮助用户手动更改操作系统,从而避免该漏洞带来的威胁。
信息安全是值得每个人都注重的事情,尽管微软等巨头在不断的提升产品安全,但是对于我们自身还是要重视,尽量保证自己的操作系统为最新的状态,以避免安全威胁。
微软推出的Windows系统基本是要收费的,用户需要通过激活才能正常使用。Win8系统下,有用户查看了计算机属性,提示你的windows许可证即将过期,你需要从电脑设置中激活windows。
我们可以手动操作让软件可以开机自启动,只要找到启动项文件夹将快捷方式复制进去便可以了。阅读下文了解Win10系统设置某软件为开机启动的方法。
酷狗音乐音乐拥有海量的音乐资源,受到了很多网友的喜欢。当然,一些朋友在使用酷狗音乐的时候,也是会碰到各种各样的问题。当碰到解决不了问题的时候,我们可以联系酷狗音乐
Win10怎么合并磁盘分区?在首次安装系统时我们需要对硬盘进行分区,但是在系统正常使用时也是可以对硬盘进行合并等操作的,下面就教大家Win10怎么合并磁盘分区。