一些黑客和安全专家在本周召开的CanSecWest会议上说,蠕虫可以进入电脑系统,控制电脑并且继续扩散,然后很快以地下盘旋的方式成为新的灾难。安全专家Greg Shipley说,结果就是我们会看到更多的蠕虫。
一周前,Shipley夜以继日地工作,分析已经疯狂发作的新Linux蠕虫。这种蠕虫利用广泛使用的域名解析系统DNS的漏洞进攻电脑,DNS用于用户访问网站时解析域名。
Shipley指出,虽然这种新蠕虫似乎还未广泛传播,但是它对已经攻入的系统具有极大的潜在危害性。自3月23日以来系统管理与网络安全研究所与国家基础设施保护中心发布相同的成果以来,Shipley的研究又是一个重要结果。
Shipley说,更糟糕的是,对技术知晓不多的网络野蛮人-也可以叫他们是抄袭小孩,可以取得蠕虫的原本,修改病毒并创造更强大的恶意程序。因为软件生成的自动化给了这些抄袭小孩强大的力量。这些小孩不是在解剖他们所攻击的系统,而是在玩游戏。
华盛顿大学的资深安全专家David Dittrich,担忧新蠕虫将会逐步升级,如同两年前的分布式拒绝服务工具一样(DDoS)。
分布式拒绝服务工具在1999年首次出现,人们认为它是一种很粗糙的程序。它使用大量资源使海量数据如洪水般地淹没网站,结果使电脑在网上消失。
一名德国黑客说,由于蠕虫以几何级数在网上传播,网络可能成为不太友好的场所。他指出,蠕虫是一种全面的威胁,因为这里的数据量太大了。
另一名安全专家则指出,在某种意义上,我对蠕虫至今未能使网络瘫痪而感到吃惊。因为蠕虫会很快地产生变种,每周会生产30种新蠕虫。这种具有攻击系统特性的自动代码几乎拥有的难以预测的潜力。他说,我担心黑客会把蠕虫植入网络框架中,并使其繁殖和传播。
【责任编辑:Frank】