网路存在重大基本漏洞 跨平台修正程式发布

标签:

【大纪元7月9日报导】(中央社旧金山八日法新电)电脑大厂目前正加紧脚步,修补存在于网际网路架构上的基本漏洞,这个漏洞可能使骇客得以在网路上挟持浏览者的网页。

全球软硬体大厂已耗费数月秘密研发修正档,这项漏洞能将网页转到特定网址。修正档已于今天公布。

利用这项弱点,无论使用者在浏览器输入任网址,骇客都能把使用者转到特定页面,例如类似银行或信用卡公司的假网页,诱骗客户输入账号、密码等资讯,进行“网路钓鱼”。

今天拉斯维加斯举行的电脑安全会议中,知名厂商Black Hat创办人莫斯说:“我们正看到为网址结构推出的大规模跨厂商修正程式,漏洞能让浏览Google.com的人,被转往骇客指定的网页。”

网路安全研究专家卡明斯基约半年前无意发现存在于DNS(网域名称系统)的问题,任职于IOActive的他随即向微软,昇阳和思科等大厂通报,共同研拟解决方案。

DNS的作用是将网路上的电脑相互连结,类似电话系统将拨打的电话转至适当号码,在网路上即是网页ip位址。

在卡明斯基的网页www.doxpara.com,用户可了解自己的电脑是否存在DNS漏洞。

软体厂商展开了史无前例的空前合作行动,开发适用所有作业平台的修正程式,并于同一时间发布。

作业系统的自动更新应能使大多数个人用户受到保护。微软今天也发布了更新程式包。

各界正积极推动企业网路和网路公司确保服务器不受DNS攻击而被挟持。

修正程式将无法被有心的骇客“反向”研究如何利用这项漏洞,而此漏洞的技术细节将在未来一个月保密,好让公司行号有时间进行电脑更新。

相关新闻
专家:网路视讯终将淘汰传统电视台模式
低价整型陷阱多  学生要当心
退税啰!131万户月底可领回368亿
八年缠讼落幕 可口可乐支付41亿台币和解金 
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论