黑客透露手握賽門鐵克PCAnywhere源碼 將在黑帽社區(qū)公布
原創(chuàng)搞安全有幾個(gè)不知道遠(yuǎn)程控制神器PCAnywhere？這個(gè)東西不但功能強(qiáng)大，使用方便。為大量運(yùn)維工程師所熟悉，亦被黑客們所推崇。近日，有個(gè)叫“Yama Tough”的黑客宣稱自己手上已有PCAnywhere的源代碼，并將在黑帽社區(qū)中公布。在這之前，他還宣稱將發(fā)布賽門鐵克SEP11和SAV10.2的源代碼。
目前，全球有大量的PCAnywhere的軟件被部署到各個(gè)服務(wù)器中，此次源碼泄露是否會(huì)對(duì)這些用戶產(chǎn)生影響呢？南京易安聯(lián)網(wǎng)絡(luò)技術(shù)有限公司CEO楊正權(quán)表示：“以前很多攻擊者都希望通過讀取PCAnywhere的密鑰來進(jìn)行權(quán)限提升，想必這次源代碼泄露將可能導(dǎo)致攻擊者直接調(diào)用或解碼某些API、模塊，從而控制未受權(quán)的服務(wù)器，對(duì)用戶造成威脅?！?/P>
而前瑞星研發(fā)總經(jīng)理，現(xiàn)任安全寶CEO馬杰的看法是：“PCAnywhere這款軟件本身有一些安全認(rèn)證方面的措施，所以其源碼泄漏的對(duì)用戶來說影響可能還比較小。當(dāng)然，對(duì)賽門鐵克公司本身的來說影響就比較大了。作為軟件公司，還是得注意保護(hù)好自己的源代碼?！?/P>
如果黑客所述屬實(shí)，那這將是繼2012年1月初，賽門鐵克Endpoint Protection 11.0(SEP)和Symantec AntiVirus 10.2源碼被泄漏以后，又一個(gè)賽門鐵克重點(diǎn)產(chǎn)品源碼泄漏事件。51CTO記者將會(huì)繼續(xù)跟進(jìn)有關(guān)新聞的報(bào)道。
什么是PCAnywhere？
Symantec pcAnywhere 是世界領(lǐng)先的遠(yuǎn)程控制解決方案。 利用pcAnywhere，用戶可以有效管理計(jì)算機(jī)并快速解決技術(shù)支持問題，同時(shí)與遠(yuǎn)程設(shè)備的連接也更簡便、更安全。 新增功能包括智能卡身份驗(yàn)證和本地白板支持，同時(shí)繼續(xù)支持遠(yuǎn)程用戶查找、連接和控制他們所需的主機(jī)。
與PCAnywhere功能類似的相關(guān)軟件有：
一、Rsupport遠(yuǎn)程控制軟件
Rsuupport遠(yuǎn)程系列是遠(yuǎn)程控制行業(yè)內(nèi)數(shù)一數(shù)二的遠(yuǎn)程控制產(chǎn)品。具體有有三款產(chǎn)品，分別為RemoteCall、RemoteHelp和RemoteView。
二、VNC遠(yuǎn)程控制軟件
最早是一套由英國劍橋大學(xué)ATT實(shí)驗(yàn)室在2002年開發(fā)的輕量型的遠(yuǎn)程控制計(jì)算機(jī)軟件，其采用了GPL授權(quán)條款，任何人都可免費(fèi)取得該軟件。VNC軟件主要由兩個(gè)部分組成：VNCserver和VNCviewer。用戶需先將VNCserver安裝在被控端的計(jì)算機(jī)上后，才能在主控端執(zhí)行VNCviewer控制被控端。VNCserver與VNCviewer支持多種操作系統(tǒng)，如windows，Linux，MacOS及Unix系列（Unix、Solaris等），因此可將VNCserver及VNCviewer分別安裝在不同的操作系統(tǒng)中進(jìn)行控制。RealVNC的優(yōu)越性還在于如果操作系統(tǒng)的主控端計(jì)算機(jī)沒有安裝VNCviewer，也可以通過一般的網(wǎng)絡(luò)瀏覽器（如IE等）來控制被控端（需要Java虛擬機(jī)的支持）。
三、Mikogo
Mikogo是跨Windows和Mac平臺(tái)的遠(yuǎn)程控制軟件，商業(yè)或個(gè)人都可以免費(fèi)使用。而且沒有使用次數(shù)、使用時(shí)間的限制。Mikogo運(yùn)用先進(jìn)的256位AES加密技術(shù)，且與防火墻、公司網(wǎng)絡(luò)、安全設(shè)置以及代理服務(wù)器友好相處，使用不需重新配置。
四、 QuickIP
QuickIP是基于TCP/IP協(xié)議的計(jì)算機(jī)遠(yuǎn)程控制軟件，使用QuickIP可以通過局域網(wǎng)、因特網(wǎng)全權(quán)控制遠(yuǎn)程的計(jì)算機(jī)。服務(wù)器可以同時(shí)被多個(gè)客戶機(jī)控制，一個(gè)客戶機(jī)也可以同時(shí)控制多個(gè)服務(wù)器。軟件具有功能強(qiáng)大、使用簡單的特點(diǎn)。
對(duì)網(wǎng)絡(luò)安全感興趣的朋友可加入新浪微群一起交流：http://q.weibo.com/179793
【編輯推薦】
