新闻网站科技信息7月14日消息,据美国知名科技博客媒体ars technica报道,在过去20年中,微软windows漏洞为黑客提供了诸多便利。 例如,可以在连接到LAN上的诱杀打印机或伪装成打印机的其他设备的特定计算机上秘密安装恶意软件。 在最近公布的补丁中,微软终于修复了这个漏洞。
此漏洞存在于windows打印假脱机程序中,用于管理连接到可用打印机的进程和打印文件。 通过点对点协议,连接到互联网并托管打印机的人可以在采用前自动下载所需的驱动程序。 通过使用存储在打印机或打印服务器上的共享驱动程序,客户无需手动下载和安装。
但是,安全公司vectra networks的研究人员发现,远程安装打印机驱动程序无法正确验证windows打印假脱机程序。 此漏洞允许黑客使用各种技术传输恶意驱动程序,而不是打印机制造商提供的合法驱动程序。 黑客可以利用这一点将伪装成打印机、打印机驱动程序或打印机的网络设备变为嵌入式驱动程序包,每次连接时设备都会受到感染。
vectra networks研究员尼克·鲍西纳( nick beauchesne )在博客中详细论述了这个漏洞,并写道,这些恶意软件不仅会感染互联网上的多台机器,还会反复感染。 由于打印机本身可能不是常见的怀疑对象,因此找出根本原因可能并不容易。 我们最终会把驱动器的安全责任交给打印机,但这些设备可能不像我们希望的那样安全或不牢固。
据安全公司特别安全专家摩尔( hd moore )介绍,黑客有多种利用漏洞的方法。 一种方法是连接笔记本电脑和其他移动设备伪装成互联网打印机。 当同一互联网上的客户连接时,设备可以自动发送恶意驱动程序。 另一种方法是监视合法互联网打印机的通信量设置,并等待受害者自行将打印机添加到系统中。 黑客可以接管打印机驱动程序的请求,用恶意驱动程序做出响应。 摩尔说:“这样的中间人攻击可以通过利用开放的wi-fi互联网和arp向有线互联网撒谎来进行。
黑客还可以对打印机进行逆向工程以更改固件,并轻松传输恶意驱动程序。 虽然这种做法非常困难,但vectra的研究者进行了成功试验。 点和打印协议的另一个漏洞是,不可靠的客户可能会增加帐户权限或进入管理员状态。
vectra networks的研究人员分析了身份不明的打印机和windowsXP(32位、windows7) 32位、windows7) 64位、windows 2008 r2 ad 64、ubuntu cups、windows
摩尔对在意这个漏洞的客户表示,微软的新更新没有关闭代码执行孔,只是增加了警告。 但是,这似乎不是有效的方法,因为大多数客户可能不会响应这个警告。
幸运的是,代码执行攻击对公司的设置没有什么效果,但对家庭和中小企业,特别是人们可以连接到自己设备的中小企业的攻击可能很有效。 摩尔说:对拥有byod笔记本电脑的企业来说,风险可能很高。 这些企业允许在公共互联网、公司互联网上使用个人笔记本电脑。 虽然说服人们添加打印机可能并不容易,但他们可能更倾向于其他网络攻击方法,如劫持http请求并提醒客户执行。
温馨提示:尊敬的[]站点管理员,将本页链接加入您的网站友情链接,下次可以快速来到这里更新您的站点信息哦!每天更新您的[“微软修复20多年的老漏洞:Win95时就存在了”]站点信息,可以排到首页最前端的位置,让更多人看到您的网站信息哦。
将以下代码插入您网页中,让网友帮您更新网站每日SEO综合情况
-
“华耐立家大家居战术,大资源“贿赂”大领域” -
存储转发类业务许可证 【科技在线】 从这几年家庭领域的电子商务发展迅速来看,实际上现在全中国大家居住的领域的经销商都处于非常郁闷的状态,大家都非常彷徨。 那么,将来我
-
看相易经风水学合婚 -
看相 1、婚姻有圈外人参与的手相 假如我们从 看相算命 角度出发来看手掌上有出现两条 婚姻线 ,并且深浅长度也相似的话,那末婚后是比较轻易被圈外人毁坏的,因而平常应当多留意
-
“消息称三星Galaxy A51具有5G版本,有望成为三星最便宜的5G手机” -
帝国CMS教程 【科技在线】 据ITHome(IT之家) 1月11日消息,近日有外信消息称,三星galaxy a51手机将拥有5g版本,成为三星企业的5g智能手机。 ▲Via三星移动 据sammobile消息,目前正在开发s
-
免费在线题库哪个好用?题王网/职业教育题库/试题答案 -
题王网 职业教育题库 问答题库 问答题库里面除了搜题,看答案,刷题外。还有针对每种考试的相关资讯。可以根据自己个人需要看哪个合适。 题王给你的职业人生添砖加瓦,保驾护航
-
“跨界艺术会晤诗意生活 荣耀20影像沙龙明日开幕” -
2022国产剧 7月16日,@荣耀手机官方推特宣布,7月17日将在北京玉河1号举办“荣耀20系列新青年日和晚间视频沙龙”。 这是荣耀在6月举办的“用你的日与夜交换诗与远方”的荣耀20系列日
-
京东全国客户服务中心招专区 -
这里是一个伟大的平台,只要你努力!就可以在京东这个华丽的舞台上绽放属于自己的光彩! 京东作为全球500强企业,我们给每位京东人准备了全面的保障福利,我们希望在京东不仅可