ITnews 版 (精华区)

发信人: petrel (紫燕＊自在飞花轻似梦*燕燕于飞), 信区: ITnews
标  题: 5分钟就足够了 专家称黑计算机越来越简单 
发信站: 哈工大紫丁香 (Sun Aug  4 21:51:50 2002) , 转信

5分钟就足够了 专家称黑计算机越来越简单 
 
2002-08-04 09:55 月牙儿 编译 
 
 

 

　　【eNews专稿】美国当地时间上周五，在美国黑客大会发言的专家称，黑客可以在办公
室中使用世嘉游戏机、手持机甚至是CD机发动攻击，控制远程计算机。即使是打印机也是
不安全的，通过与互联网相连接的公司网络，也能够受到攻击。 

　　　　 
　　计算机安全公司RedSiren的安全顾问戴维斯说，网络上的任何设备“都能够运行恶意
代码，可能被攻击，可以做任何我们想要它们做的事。”任何计算机都能够受到攻击。 
　　　　 
　　Foundstone公司的安全顾问亚伦说，计算机中嵌入的东西越来越多，只要愿意，我们
可以让相同的代码在TiVo上运行。TiVo可以使客户不在或在观看电视节目时将其他电视节
目录下来。他说，一般企业用来抵御外部攻击的防火墙对这类攻击不起作用。因为尽管能
够阻止有疑问的数据流量进入网络，但允许任何类型的数据流量流出网络。 
　　　　 
　　要建立控制远程计算机的“通道”，黑客就必须首先能够接触同一个建筑物里的设备
和物理连接。有时，黑客可以通过向企业内受信任的人物发送包含有“隧道”软件光盘的
方法，使这些在企业内举足轻重的人物为他们提供帮助。其中的“隧道”软件能够激活自
己，并找到网络、建立互联网连接，为黑客对公司的网络发动攻击带来可能性。 
　　　　 
　　黑客另一种打开网络的大门和“开通隧道”的方法是能够进入企业的办公大楼，并在
网络上接入简单的设备。戴维斯说，只需要在建筑物内呆5分钟就够了，他还演示了黑客是
如何利用这种方法攻击企业网络的。一旦建立起连接，象世嘉游戏机这样的设备就能够分
析网络，获得能够传播到互联网的路由数据，建立与由黑客控制的外部计算机之间的秘密
通道。 
　　　　 
　　国际科学应用软件公司的计算机科学家丹尼斯表示，对于打印机，黑客甚至无需进入
到建筑物中。打印机正在变得越来越复杂，包含有越来越多的软件和功能，使它们成为容
易受到攻击的目标。但是，目前还没有证据表明这样的攻击已经非常普遍，但是，由于连
入计算机网络的的设备越来越多，它们受到类似攻击终将是不可避免的。 

 




--

※ 来源:．哈工大紫丁香 http://bbs.hit.edu.cn [FROM: 202.118.239.94]