廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 1571 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
2007年社交網站將成主要攻擊目標
2007年社交網站將成主要攻擊目標
文/姚詠馨 (記者) 2007-01-04
http://www.ithome.com.tw/it...php?c=41355

包括趨勢科技、賽門鐵克及McAfee等皆在年度安全報告中指出,近年大興盛行、諸如MySpace等的Web2.0社交網站皆已傳出實際攻擊案例,也預計在2007年這類網站會成為駭客主要攻擊目標。



根據趨勢科技(Trend Micro)TrendLabs年度資安威脅報告指出,提供影音分享服務的社交網站,在2007年將成為駭客主要攻擊目標;其他資安業者包括賽門鐵克、McAfee日前所發布的相關報告,亦皆強調此項新興的資安威脅趨勢。

趨勢科技最新發布的年度資安威脅報告是針對2006年旗下TrendLabs整體資安調查數據進行彙整分析,並提供2007年趨勢預測。該報告顯示,去年整體的資安威脅數量大幅提升,與2005年相比,平均提高約163%。其中,網路上每個月有超過200萬種不同的垃圾郵件橫行;另外一項數據則指出, Bot程式成長快速,記錄從2005年12月以來平均增加了15%,每個月出現超過14萬隻Bot程式。

此外,根據近50萬份報告資料統計,過去一年內網頁瀏覽所引發的網路安全威脅增加了近15%。

其中值得注意的是,在國內外盛行的社交網站,預估未來將成為駭客的攻擊新歡。趨勢科技技術總監王應達根據內部調查解釋,去年的確有許多實際攻擊案例傳出,分析其原因則在於許多地區頻寬的大幅提升,使得不管是影音檔案、新奇應用程式或其他資料類型檔案等的下載行趨於普遍,並造就像是MySpace、YouTube,甚或國內的無名小站這種Web2.0社交網站(social networking)大受歡迎。

也因此,駭客便看上這種現象,透過這些公開平台放置惡意軟體,希望藉此滲透到龐大的人脈網路中。王應達進一步指出,隨著這些社交網站使用的簡單化,駭客攻擊的趨勢逐漸從過去在傳統Web上放置惡意程式,轉為在有人氣的討論區,或是自己的部落格中放置影音、圖像檔等進行散佈;而且,由於每個使用者幾乎都能建立部落格,導致安全防護變得更分散及去中心化,因此駭客要成功攻擊的目的便更輕易達成。

另一方面,賽門鐵克及McAfee也在日前公布的報告中強調這樣的現象。

賽門鐵克去年底發表的「第十期網路安全威脅研究報告」便預測,Web2.0社交網站相關的威脅,包括利用AJAX技術開發的網站攻擊數量,今年起將會持續攀升。

賽門鐵克亞太區資訊安全技術顧問林育民分析表示,在使用AJAX技術開發下的動態網頁內容,常替許多駭客製造機會。因為使用這種技術開發的網站,攻擊窗口更多,駭客可透過各種管道溜進用戶端電腦。其中最常利用的途徑便透過是GIF圖檔或FLASH大量散佈惡意程式,駭客並可將載有惡意程式的圖片或影像檔傳上知名的社交網站上,網友點選時便不小心遭到感染。

McAfee於去年底發表的Avert Labs 2007年10大安全趨勢預測報告則說明,和電子郵件以附檔形式來傳播的方式不一樣,大多數使用者會毫不遲疑地開啟社交網站上的媒體檔案;此外,影音檔是一種相對上較容易使用的格式,諸如填補(padding)、彈出式廣告(pup-up ads),及網址轉介(URL redirects)等功能也都成為惡意程式作者理想的破壞工具。在這些條件的結合下,惡意程式很可能以媒體惡意程式型式而達到更高的效率。



爸爸 你一路好走
獻花 x0 回到頂端 [樓 主] From:臺灣和信超媒體寬帶網 | Posted:2007-01-05 01:46 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.046431 second(s),query:15 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言