從Windows 95到Windows 10，這些漏洞Bug潛伏了20年
Windows可說是用戶最熟悉的桌面操作系統(tǒng)，微軟一直在不遺余力的修復(fù)系統(tǒng)漏洞，避免用戶使用Windows的過程遭遇安全問題。不過我們也發(fā)現(xiàn)，依然有一些漏洞了”潛伏“了20年之久，它們或是剛被微軟修復(fù)，或是仍影響用戶，讓我們感慨系統(tǒng)安全來之不易。
自動認證漏洞
微軟自動認證漏洞于1997年被發(fā)現(xiàn)，影響Windows 95/NT等系統(tǒng)，不過該漏洞一直沒有被修復(fù)?，F(xiàn)在研究人員發(fā)現(xiàn)，該漏洞還會影響Windows8和Windows10，造成用戶的微軟賬號登錄信息被泄露。
據(jù)介紹，漏洞會曝光用戶登錄名和密碼的NTLMv2哈希值，而在GPU加速之下破解哈希密碼不再變得困難。
要觸發(fā)這個漏洞，攻擊者需設(shè)置一個網(wǎng)絡(luò)共享，然后誘騙受害者訪問，如在網(wǎng)站或郵件中嵌入指向共享IP的圖像。當用戶使用微軟產(chǎn)品訪問該鏈接時，它會在靜默狀態(tài)下向攻擊者發(fā)送受害用戶的登錄名和密碼的NTLMv2哈希值。
在1997年時，這一漏洞或許不會造成太大影響，畢竟攻擊者僅能獲取用戶的本地登錄信息。但從WIndows 8開始，不少用戶通過微軟賬號登陸系統(tǒng)，因此密碼泄露可能會影響用戶的一系列產(chǎn)品服務(wù)，包括Skype、Email、Xbox Live等。
微軟Edge、IE瀏覽器以及Outlook郵件客戶端都會受該漏洞影響。安全人員建議，用戶不要通過微軟瀏覽器或郵件客戶端訪問網(wǎng)絡(luò)共享。
BadTunnel漏洞
BadTunnel可能是Windows史上影響范圍最廣泛的漏洞，該漏洞由騰訊玄武實驗室發(fā)現(xiàn)，可影響從Windows 95到Windows 10所有版本的操作系統(tǒng)。好在微軟已經(jīng)在今年6月修復(fù)了這一漏洞。
BadTunnel漏洞是Windows原始設(shè)計的問題，它能實現(xiàn)近乎完美的靜默運行。當受害者點擊一個網(wǎng)絡(luò)連接，或是插入USB設(shè)備時，黑客就能劫持用戶的所有網(wǎng)絡(luò)使用，并成為用戶電腦的“老大哥”。
研究人員稱，黑客能通過Edge瀏覽器、Internet Explorer、Office、運行于Windows上的第三方軟件，甚至網(wǎng)絡(luò)服務(wù)器和可移動設(shè)備(如U盤)入侵用戶電腦。而且糟糕的是，即使安全軟件開啟了主動防御功能，也無法檢測到該攻擊。
該漏洞源于WPAD(Web Proxy Auto Discovery，網(wǎng)絡(luò)代理自動發(fā)現(xiàn))協(xié)議產(chǎn)生的漏洞。攻擊者需要偽造NetBIOS連接，使不同設(shè)備通過局域網(wǎng)進行通信。我們建議用戶一定要保證 Windows系統(tǒng)已經(jīng)安裝了全部安全補丁。而對微軟已不支持的系統(tǒng)，如Windows XP，避免該漏洞的最簡單方式就是禁用NetBIOS協(xié)議。
Windows打印機漏洞
在今年7月，微軟修復(fù)了另外一個已經(jīng)存在20年的漏洞。該漏洞存在于Windows Print Spooler中，黑客可通過漏洞在用戶電腦上秘密安裝惡意軟件。
研究人員發(fā)現(xiàn)，當遠程安裝打印驅(qū)動程序時，Windows Print Spooler并不能正確驗證遠程下載的打印機驅(qū)動，導(dǎo)致黑客可進入其中惡意修改驅(qū)動程序。
黑客可利用這一漏洞將打印機、打印機驅(qū)動程序或任何偽裝成打印機的聯(lián)網(wǎng)設(shè)備偽裝成內(nèi)置驅(qū)動工具包。只要一與它們連接，設(shè)備都將被感染。此外，該漏洞不僅會致使多臺計算機被感染，還會在計算機發(fā)現(xiàn)外設(shè)同時持續(xù)進行感染。
研究人員在一系列設(shè)備進行了攻擊嘗試，包括身份不明的打印機和運行Windows XP(32位)、Windows 7(32位)、Windows 7(64位)、Windows 2008 R2 AD 64、Ubuntu CUPS以及Windows 2008 R2 64打印服務(wù)器的電腦。他們發(fā)現(xiàn)，這個漏洞可追溯到Windows 95。
信息安全已經(jīng)成為用戶不容忽視的問題，而這些”潛伏“多年的安全漏洞也不斷提醒用戶，只有將操作系統(tǒng)/軟件保持最新狀態(tài)，才有可能更好地避免突發(fā)的網(wǎng)絡(luò)安全威脅。另一方面，包括微軟、蘋果等操作系統(tǒng)提供商，也應(yīng)當?shù)谝粫r間提醒用戶可能存在的安全漏洞，并給出解決方案，減少用戶可能面臨的安全攻擊。
