流行軟件成為黑客的“金礦”
流行軟件成為黑客的“金礦”
流行軟件正在受到黑客的集中關(guān)注，黑客一直在不停地尋找漏洞實(shí)施攻擊，因?yàn)槔娴尿?qū)使告訴他們，那里才是“金礦”。——羅杰·格賴姆斯
流行軟件易于遭受黑客的攻擊，其中的道理不難理解，就好比銀行之所以會(huì)被搶是由于其擁有大量現(xiàn)金一樣。即使這些軟件的安全漏洞甚少，但所遭受的攻擊往往是最多的。
反觀一些市場占有率低的產(chǎn)品，即使可利用的漏洞不少，卻鮮有人問津。舉例來說，F(xiàn)irefox和Chrome自身漏洞相比IE更多，但由于所占市場份額較小，發(fā)生在這兩個(gè)平臺(tái)上的攻擊相比IE少許多。同樣，Apache Web Server被成功入侵的次數(shù)要遠(yuǎn)遠(yuǎn)超過微軟的IIS，Adobe PDF文件相比微軟的XPS受到攻擊的次數(shù)也更多。同樣的情況也發(fā)生在Adobe的Flash與微軟的Silverlight上面，類似的例子還有很多。
顯然，黑客眼中的“金礦”埋藏于用戶群龐大的軟件及平臺(tái)之下，非僅限于大公司的產(chǎn)品。此外，對常見卻不常用的軟件產(chǎn)品的攻擊也甚少，如Windows Media Player，幾乎會(huì)出現(xiàn)在每臺(tái)裝有Windows操作系統(tǒng)的機(jī)器上，但很少被攻擊。
當(dāng)然也有例外。比如，上世紀(jì)70年代，風(fēng)靡一時(shí)的Tandy Radio Shack TRS-80幾乎沒有經(jīng)歷過任何成功入侵，究其原因，應(yīng)該是由于移動(dòng)存儲(chǔ)設(shè)備和網(wǎng)絡(luò)尚未普及的緣故，當(dāng)時(shí)調(diào)制解調(diào)器傳輸速率最高也只有每秒60波特，而相應(yīng)的費(fèi)用卻高達(dá)每小時(shí)100美元。
同樣，上世紀(jì)80年代，惡意軟件一般要在產(chǎn)品流行六個(gè)月至兩年后才會(huì)出現(xiàn)，因?yàn)楫?dāng)時(shí)的惡意代碼編寫者要花相當(dāng)長的時(shí)間才能趕上最新平臺(tái)的步伐。微軟發(fā)布Windows NT平臺(tái)的兩年后，黑客們才能編寫出針對該平臺(tái)的病毒。
時(shí)至今日，互聯(lián)網(wǎng)和公測期的出現(xiàn)讓整個(gè)格局發(fā)生了翻天覆地的變化，甚至在大多數(shù)流行軟件正式發(fā)行之前，就會(huì)出現(xiàn)很多針對該產(chǎn)品的惡意軟件。比如剛剛發(fā)布不久的iPad，黑客只用了兩個(gè)月就“黑”掉了其用戶的Email賬戶。
與受制于硬件或網(wǎng)絡(luò)性能的時(shí)代相比，手機(jī)顯然在這兩個(gè)方面不存在任何約束，但它同樣也跳出了這個(gè)規(guī)律。雖然在過去幾年間手機(jī)普及率劇增，而且安全專家?guī)缀踉诿磕甓紩?huì)預(yù)測手機(jī)病毒會(huì)在當(dāng)年爆發(fā)，但手機(jī)上的惡意攻擊量并沒有任何實(shí)質(zhì)性的增長。
雖然存在例外，但作為一般性的規(guī)律而言，手機(jī)病毒爆發(fā)的論斷無疑是有參考價(jià)值的。畢竟黑客攻擊不會(huì)停歇，過去發(fā)生的行為或事件可以為今天的決策做出指導(dǎo)。如果某個(gè)商家表示其流行軟件安全性能極高，這可能不假：產(chǎn)品包含的漏洞也許真的很少。但這并不意味著黑客會(huì)因此絕望。相反，黑客一定會(huì)不停尋找漏洞實(shí)施攻擊，因?yàn)槔娴尿?qū)使告訴他們，那里才是“金礦”。(南京網(wǎng)絡(luò)公司)
