观点 (观点英语)

文章编号:45951 资讯动态 2024-12-09 Petrwrap Wanna 操作系统 微软 Cry

雷锋网按:本文作者铁流,雷锋网首发文章。

前不久,永恒之蓝席卷全球,已经有90个国家遭到攻击。国内教育网是遭到攻击的重灾区。在6月27日,新的病毒“Petrwrap”由乌克兰和俄罗斯开始爆发,逐渐蔓延到欧洲多国。据专家介绍,“Petrwrap”病毒通过 windows 漏洞进行传播,同时会感染局域网中的其它电脑。电脑感染勒索病毒后,会被加密特定类型文件,导致电脑无法正常运行。而这种勒索病毒在内网系统中,主要通过主要通过 Windows 管理体系结构(microsoft Windows Management Instrumentation),和 PSEXEC(SMB 协议)进行扩散。

“Petrwrap”杀伤力不容小觑

在6月27日,俄罗斯和乌克兰首先遭到“Petrwrap”病毒的攻击,乌克兰政府、银行、供电网络和交通枢纽均遭到攻击——乌克兰的一些地铁站和机场遭到攻击,电力供应系统遭到破坏,乌克兰副总理罗岑科•帕夫洛还在推特上发布了一张黑暗的电脑屏幕的照片,并称政府总部的电脑系统因受到攻击已经关闭。

观点 | 微软漏洞防不胜防,应当推广国产基础软件

更要命的是,乌克兰切尔诺贝利核电站也遭受病毒攻击,乌克兰当局不得不派出技术专家进行处理,以免出现核泄漏。而且由于“Petrwrap”病毒的影响,工业区内的监测系统则改由人工操作,核电站工作人员不得不手持仪器在辐射区检测辐射状况,核电站的网站也要暂时关闭。

除了乌克兰之外,俄罗斯、英国、法国等都用用户遭到病毒感染。和之前的“Wanna Cry”不同,一旦被“Petrwrap”病毒感染,电脑就会被加密而无法使用。

虽然就目前为止,“Petrwrap”造成的影响相对于“Wanna Cry”要逊色一筹,但考虑到包括切尔诺贝利核电站、乌克兰中央银行、乌克兰政府等均被病毒感染,“Petrwrap”的杀伤力不容小觑。

微软的操作系统难保没有预先留得后门

由于现在的和操作系统是一个非常复杂的系统,但代码依旧是由人来编写的,这就很难不出现失误或者疏忽,从而产生漏洞。加上美国科技公司有配合政府收集情报的惯例——斯诺登就披露了微软、雅虎、Google、Facebook、Paltalk、YouTube、Skype、美国在线、苹果等公司先后加入了棱镜项目。这样一来,就很难保证国外的软件或者硬件列没有刻意植入的后门。

从永恒之蓝的情况看,微软的操作系统很可能就事先预留了后门。

在事件发生后,微软总裁史密斯猛烈抨击美国政府,要求当局停止这种偷偷私藏安全漏洞留待日后使用的做法。以及黑客从美国国家安全局(NSA)盗取攻击工具的事实,很显然,这些攻击武器是美国国家安全局的御用黑客工具。

然后,微软的这种做法,颇有把责任甩给美国政府,以摆脱信誉危机的嫌疑。目前,受病毒影响的操作系统包括 Windows NT、Windows 2000、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8,Windows 2008、Windows 2008 R2、Windows Server 2012 SP0、Windows 10早期版本。很难想象微软在这么长的时间里,将存在漏洞的代码一直保留至今,而没有修改或重写。考虑到棱镜事件的先例,永恒之蓝这个漏洞很有可能是微软给美国情报部门留的御用漏洞。

美国情报部门根据漏洞开发攻击工具

之前永恒之蓝席卷全球,其实是利用了微软的MS17-010漏洞。黑客利用漏洞把蠕虫病毒植入被攻击电脑,被控制的电脑又会去扫描其他电脑,最终以多米诺骨牌的方式不断感染其他电脑。

而且永恒之蓝能造成如此大的影响,和美国国家安全局脱不了干系。MS17-010原本是美国国家安全局(NSA)旗下组织“方程式小组”御用的0Day漏洞。“方程式小组”是国家级的攻击者,使用“震网”病毒破坏伊朗核设施的行动就是出自“方程式小组”的手笔。

如果认为美国国家安全局只开发了永恒之蓝,你就OUT了,根据维基解密资料,CIA针对从Windows XP覆盖至Windows 10的间谍攻击计划——优先组代号雅典娜,后备组代号赫拉。雅典娜和赫拉由CIA和著名主动式安全软件公司Siege Technologies合作开发。目前,雅典娜的攻击范围从Windows XP至Windows 10;赫拉的的攻击范围从Windows 8到Windows10。

根据维基解密介绍:雅典娜和赫拉的可以在用户毫无知觉的情况下取得控制设备的最高权限,并且窃取、或者是删除特定的文件,亦或者将特定的文件传送至CIA的服务器。而且雅典娜和赫拉可以无视诸如卡巴斯基这类杀毒软件或安全工具。

虽然在近两年内,没有爆发雅典娜和赫拉引发大规模黑客攻击的事件。但永恒之蓝也是被黑客盗走之后,才引起了上百个国家被攻击的恶劣事件,没准CIA已经利用雅典娜和赫拉对中国、俄罗斯的高价值目标进行了多次攻击,只不过这种国家级攻击事件只在小范围内被知晓,未被媒体报道。

微软漏洞防不胜防,应采用国产操作系统替换

从之前永恒之蓝病毒爆发的情况看,不少安装linux衍生版操作系统的电脑和苹果电脑逃过一劫。而采用物理隔离的中国公安系统却被病毒感染。从中可以看出,物理隔绝并不安全,以及这些病毒都是针对Windows开发的。

虽然国内单位开发的linux衍生版操作系统未必没有漏洞——以目前软件的复杂度,只要代码还是人类编写的,在开发过程中的无心之失留下漏洞是无法避免的。但是linux衍生版操作系统有一个优势,就是国内单位可以自己修改——对于Windows而言,即便国内工程师千辛万苦做出了有益的修改,但也会因为违反版权协议中“禁止逆向工程”条款而被起诉,因此只能等待微软打补丁了。但linux衍生版操作系统国内单位觉得部分代码有问题,就可以自己修改掉。这样相对于等着微软打补丁更加主动。

何况Linux是开源的,全球的程序员、安全专家、社区、大公司都可以审查代码,相对于闭源的Windows,这种审查力度是无法比拟的。

目前,中国的党政军(办公)、金融、能源、工控、医疗、交通、教育等诸多领域大多采用国外的基础软硬件。一旦将来爆发网络战,由国家级攻击者使用美国情报部门开发的黑客工具进行攻击,则很有可能瘫痪中国经济社会的正常运行。正如本次遭到攻击的乌克兰政府、银行、核电站、机场、地铁等等。

如果更换为国内单位开发的操作系统,一方面可以扶持本土操作系统厂商,同时还能够通过政府规模使用,实现发现问题——解决问题的螺旋式提升。无论对于壮大本土操作系统厂商的技术实力,还是提升国家信息安全,都有着积极的意义。

特约稿件,未经授权禁止转载。详情见 转载须知 。


本文地址: https://www.gpxz.com/article/f0e2c6ff975fffd48d58.html
全局中部横幅
全局中部横幅
hao123导航

hao123是汇集全网优质网址及资源的中文上网导航。及时收录影视、音乐、小说、游戏等分类的网址和内容,让您的网络生活更简单精彩。上网,从hao123开始。

薯片企服

薯片企服是成都薯片科技有限公司旗下自研可信企业服务平台,薯片企服依托智能科技,传递价值生意,致力于为全类型,各阶段的企业及个人提供:工商服务、会计代理、财税咨询、商标注册、专利申请、资质办理、许可证代办、品牌设计、网站建设、小程序开发、营销推广、人事社保代理等多品类的线上服务。

南京经纬国际货运代理有限公司

南京经纬国际货运,公司经营范围涵盖国际海运、空运进出口货物的国际运输代理业务,包括拖车、仓储、中转、订舱、结算运杂费、报关、报检、货运保险等国际物流服务。

江苏大学汽车与交通工程学院中心实验室

江苏大学汽车与交通工程学院中心实验室

影一映画

深圳影一映画文化传播有限公司专注企业宣传片制作、广告片、产品短视频拍摄、微电影、剧情片、纪录片、全景vr制作、三维动画制作、影视后期制作等视频制作服务;为企业的不同需求量身定制商业方案。

输送带

起沣传动设备(上海)有限公司主营同步带,输送带,三角带,同步带轮,链条,麦高迪等工业传送带,为了迎合不同企业客户对产品的需求,传动带都可以用根据需求进行特殊加工,可提供现场维修,接头服务,同时,还可以为你的特殊需求研制,开发特殊专用工业皮带.

甘肃程浩新能源有限公司

甘肃程浩新能源有限公司是优质的兰州分布式光伏电站,甘肃太阳能板厂家,银川太阳能光伏厂,兰州风力发电机,兰州太阳能并网发电系统供应商,主要经营产品有:兰州分布式光伏电站,甘肃太阳能板厂家,银川太阳能光伏厂,兰州风力发电机,兰州太阳能并网发电系统!

不锈钢方盘

潮安县彩塘镇三六不锈钢制品厂是一家专业集生产、经营于一体的生产不锈钢制品公司,主要以不锈钢方盘,不锈钢托盘,不锈钢双层碗,不锈钢簸箕等等的不锈钢制品。电话:0768-6688795

无锡LED显示屏

22年时间专注于LED显示屏专业研发、生产,无锡地区LED光电显示领域综合工程运营服务商,是一家集LED电子显示屏产品开发、设计、制造和销售于一体的高科技企业.

千禾味业食品股份有限公司

千禾味业食品股份有限公司是一家专注于酿造健康调味品的股份制企业,千禾味业传承并创新古法酿造技艺,具备独立研发、应用先进酿造工艺的能力,公司有21项核心技术获国家专利或省级科技成果鉴定。

谷医堂健康科技

谷医堂,始创于2014年,是一家专注于中医健康服务与管理的高新技术企业,致力于成为一家令世人尊重的百年企业。企业秉承创始人阳吉长“科技中医健康百姓”之初心,传承并创新中医药非物质文化遗产,率先探索发展“互联网+中医药健康服务”新业态,于2019年、2021年先后获得两张互联网医院牌照,是湖南省第一家获得互联网医院牌照的民营企业,入选《2021互联网医院行业报告》优秀案例。

广东库斯家居科技有限公司

广东库斯家居科技有限公司成立于二零一二年,集沙发、软床、床垫、五金家具设计、研发、制造、销售于一体的现代化大型企业;公司拥有40000平方米的办公、研发、生产基地,6000平方米库斯总部大厦产品展示中心。


全局底部横幅