Windows更容易被“入侵”

原创 2004年09月23日 10:50:00
微软一直期待安全研究人员肯定Windows操作系统拥有成本较低的特点,现在终于有人提出来这一观点,然而就安全问题而言,这一观点却不是一个好消息。

  周五,Immunity漏洞评估常务董事著名的安全专家David Aitel在美国发表了一份白皮书,其中表示,如果目标电脑执行的是Windows 的确能够比较轻松“拥有”——意指更容易让黑客入侵。Aitel表示,虽然这有点讽刺的意味,但是白皮书揭示了一个严重的问题,即与现在流行的Linux操作系统相比,Windows的安全值得深思。

  他强调,“这虽然有点文字游戏的味道,但结论却是真实的。”

  此份名为“微软Windows: 占有成本更低”(Microsoft Windows:A lower Total Cost of 0wnership)的白皮书,嘲讽了其它由微软所赞助的报告,比如先前IDC 便表示Windows 在四、五项企业应用的部署上比较便宜;另一份由Forrester 公布的报告则指出,Linux 的漏洞威胁比Windows 高得多,只是该公司的研究信息普遍受到外界质疑。

  Aitel的白皮书是首次由一位对入侵Linux 与Windows 系统具有实战经验的专家针对此事表示意见。他的结论是:安装Windows操作系统的电脑安全会比安装Linux 操作系统的电脑更容易破解,虽然微软已经花了两年多的时间创建了信赖运算(Trustworthy Computing ),以确保Windows操作系统的安全。微软拒绝对该白皮书发表评论。

  但是,由于该白皮书中几乎没有数据类证据支持,因此对微软的挑战不大,相反,它只是两大操作系统之争的另外一个声音罢了。

  从实验中的数据来看,这位Immunity的研究员发现,Red Hat 所创办的Fedora Core 2 Linux 版本平均要6天才能找到漏洞,而如果要寻找Windows 未被发现的漏洞仅需要一半时间。调查人员指出,影响这种时间的因素是多方面的,其中包括有更好的工具来查找Windows 系统漏洞,在Linux系统中具有更好的防卫系统,以及要发起Windows 攻击的已知点也比较多。

  微软最新公布了Windows XP的大规模安全更新版本,这是为了回应一年前遭到MSBlast攻击的教训,但Aitel认为除非PC处理器的安全功能够更为普及,否则微软仍难以弥补存在的大量漏洞。这种处理器功能就是所谓的不可执行警示旗(nonexecutable flag),或write-XOR-execute ,这可允许处理器禁止攻击者执行源代码。不过目前仅有AMD 在该公司的主流处理器中引进这种技术,并称之为强化病毒保护(EVP)。

  Aitel除了讨论Windows安全问题之外,他同时指出,虽然两大操作系统平台都有要求客户安装修补档的问题,但Linux 修补工具可更新许多应用,而不是像Windows 修补程序,仅就核心操作系统部分作修正而已。


出处:http://www.zdnet.com.cn/

一次Linux系统被攻击的分析过程

一、 一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程,rootkit 攻击是Linux系统下最常见的攻击手段和攻击方式。 ...
  • Linux7985
  • Linux7985
  • 2016年04月14日 17:12
  • 1299

狼来了,海康威视被黑客入侵,视频监控设备被境外IP地址控制

海康威视我用过,在windows上运行。可以操纵摄像头,远程遥控。基本上没有什么安全措施,只要入侵了windows就可以拿视频数据了。 视频文件就存在硬盘目录,也没加密。安全已经越来越重要,这下海康...
  • sinox2010p1
  • sinox2010p1
  • 2015年03月02日 19:35
  • 7112

记一次Linux系统被入侵的排查过程(一)

事件起因:某晚,22点左右,我在与某君电话中,突然发现电脑上QQ自动离线,然后又自动登录,开始以为QQ被盗了。电话完后,发现是网络不稳定引起的,由于小区宽带上个月才进电信光纤网,存在一些不稳定因素,是...
  • guoziweb
  • guoziweb
  • 2016年08月15日 15:14
  • 1663

windows游戏开发通过游戏引擎使代码更容易操作

  • 2011年05月19日 19:07
  • 9.13MB
  • 下载

使大家更容易通过软件面试技巧集

  • 2010年07月28日 20:44
  • 39KB
  • 下载

理財10大秘訣 實行的話更容易理財

  • 2008年09月29日 15:13
  • 20KB
  • 下载

java经典算法 标题长了更容易被人下载

  • 2011年03月20日 20:11
  • 688KB
  • 下载

VS2008快捷键,就更容易了解快速操作它

  • 2011年07月18日 10:59
  • 7KB
  • 下载

窗口快捷控制器--让大显示器中控制窗口更容易

  • 2010年11月30日 08:34
  • 411KB
  • 下载

组合数学的算法与程(标题写的详细更容易被他人下载))

  • 2010年03月26日 10:17
  • 435KB
  • 下载
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Windows更容易被“入侵”
举报原因:
原因补充:

(最多只允许输入30个字)