論計(jì)算機(jī)系統(tǒng)漏洞及對(duì)策

摘要：從計(jì)算機(jī)系統(tǒng)安全運(yùn)行方面分析了計(jì)算機(jī)漏洞產(chǎn)生的原因，討論了漏洞對(duì)互聯(lián)網(wǎng)安全產(chǎn)生了多方面嚴(yán)重危害，提出了計(jì)算機(jī)用戶面必須及時(shí)采取措施來(lái)解決和防范系統(tǒng)漏洞。

關(guān)鍵詞；計(jì)算機(jī)系統(tǒng)；漏洞；程序邏輯結(jié)構(gòu)設(shè)計(jì)；第三方軟件

在科技日益快速發(fā)展的今天，計(jì)算機(jī)作為高科技工具得到廣泛的應(yīng)用。從控制高科技航天器的運(yùn)行到個(gè)人日常辦公事務(wù)處理，從國(guó)家安全機(jī)密信息管理到金融電子商務(wù)辦理，計(jì)算機(jī)系統(tǒng)都在擔(dān)任主要角色發(fā)揮其重要作用。因此，計(jì)算機(jī)系統(tǒng)的安全穩(wěn)定是我們必須提前考慮的問(wèn)題。

目前來(lái)看，對(duì)計(jì)算機(jī)系統(tǒng)安全威脅最大的就是本身的漏洞。只要漏洞存在，黑客才有機(jī)會(huì)入侵我們的計(jì)算機(jī)系統(tǒng)，據(jù)統(tǒng)計(jì)證明。99％的黑客攻擊事件都是利用計(jì)算機(jī)未修補(bǔ)的系統(tǒng)漏洞與錯(cuò)誤的系統(tǒng)設(shè)定而引起的，當(dāng)黑客探測(cè)到系統(tǒng)漏洞后，隨之而來(lái)的是病毒傳播，信息泄露，速度緩慢，乃至整個(gè)計(jì)算機(jī)系統(tǒng)癱瘓崩潰，那么到底什么是漏洞呢

1　什么是漏洞

漏洞也叫脆弱性(Vulnerability)，是計(jì)算機(jī)系統(tǒng)在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷和不足。漏洞一旦被發(fā)現(xiàn)，就可使用這個(gè)漏洞獲得計(jì)算機(jī)系統(tǒng)的額外權(quán)限，使攻擊者能夠在未授權(quán)的情況下訪問(wèn)或破壞系統(tǒng)，從而導(dǎo)致危害計(jì)算機(jī)系統(tǒng)安全。

從概念上理解計(jì)算機(jī)系統(tǒng)漏洞只是文字意義，現(xiàn)在舉個(gè)現(xiàn)實(shí)中的實(shí)例讓你更能透徹理解到底什么是計(jì)算機(jī)系統(tǒng)漏洞。

如今用電子商務(wù)支付是非常方便快捷的交易方式，很多人都開(kāi)通了網(wǎng)上銀行坐在家里通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)可以進(jìn)行各項(xiàng)業(yè)務(wù)的辦理。如果一個(gè)人在使用網(wǎng)上銀行交易的過(guò)程中，如果計(jì)算機(jī)本身安全系統(tǒng)不健全，這時(shí)黑客就可以通過(guò)您的計(jì)算機(jī)系統(tǒng)漏洞把病毒植入計(jì)算機(jī)中竊取您銀行卡的賬號(hào)和密碼，那么存款在瞬間就會(huì)被黑客轉(zhuǎn)走，您的存款無(wú)形中已被竊走。發(fā)生的這一切都是黑客通過(guò)網(wǎng)絡(luò)系統(tǒng)遠(yuǎn)程在操作。有了系統(tǒng)漏洞無(wú)疑計(jì)算機(jī)系統(tǒng)安全就得不到保障。

2　漏洞對(duì)計(jì)算機(jī)系統(tǒng)的影響

從計(jì)算機(jī)系統(tǒng)軟件編寫(xiě)完成開(kāi)始運(yùn)行的那刻起，計(jì)算機(jī)系統(tǒng)漏洞也就伴隨著就產(chǎn)生了。計(jì)算機(jī)系統(tǒng)軟件分為操作系統(tǒng)軟件和應(yīng)用系統(tǒng)軟件，因此相對(duì)應(yīng)也就有系統(tǒng)軟件漏洞和應(yīng)用系統(tǒng)軟件漏洞。下面分別對(duì)這兩種漏洞對(duì)計(jì)算機(jī)系統(tǒng)的影響進(jìn)行。首先分析一下系統(tǒng)軟件漏洞對(duì)計(jì)算機(jī)系統(tǒng)的影響。主要是對(duì)windows操作系統(tǒng)常見(jiàn)的若干漏洞分析。

(1)UPNP服務(wù)漏洞。此漏洞允許攻擊者執(zhí)行任意指令。Windows操作系統(tǒng)默認(rèn)啟動(dòng)的UPNP服務(wù)存在嚴(yán)重漏洞。UPNP(Universal Plug and Play)體系面向無(wú)線設(shè)備、PC機(jī)和智能應(yīng)用，提供普遍的對(duì)等網(wǎng)絡(luò)連接，在家用信息設(shè)備、辦公用間提供TCP/IP連接和Web訪問(wèn)功能，該服務(wù)可用于檢測(cè)和集成UPNP硬件。UPNP存在漏洞，使攻擊者可非法獲取任何XP的系統(tǒng)級(jí)訪問(wèn)、進(jìn)行攻擊，還可通過(guò)控制多臺(tái)XP機(jī)器發(fā)起分布式的攻擊。

(2)幫助和支持中心漏洞。此漏洞可以刪除用戶系統(tǒng)的文件。幫助和支持中心提供集成工具，用戶通過(guò)該工具獲取針對(duì)各種主題的幫助和支持。在目前版本的Windows XP幫助和支持中心存在漏洞，該漏洞使攻擊者可跳過(guò)特殊的網(wǎng)頁(yè)(在打開(kāi)該網(wǎng)頁(yè)時(shí)，調(diào)用錯(cuò)誤的函數(shù)，并將存在的文件或文件夾的名字作為參數(shù)傳送)來(lái)使上傳文件或文件夾的操作失敗，隨后該網(wǎng)頁(yè)可在網(wǎng)站上公布，以攻擊訪問(wèn)該網(wǎng)站的用戶或被作為郵件傳播來(lái)攻擊。該漏洞除使攻擊者可刪除文件外，不會(huì)賦予其他權(quán)利，攻擊者既無(wú)法獲取系統(tǒng)管理員的權(quán)限，也無(wú)法讀取或修改文件。

(3)RDP信息泄露并拒絕服務(wù)漏洞。Windows操作系統(tǒng)通過(guò)RDP(Remote Data Protocol)為客戶端提供遠(yuǎn)程終端會(huì)話。RDP將終端會(huì)話的相關(guān)硬件信息傳送至遠(yuǎn)程客戶端，其漏洞如下所述：①與某些RDP版本的會(huì)話加密實(shí)現(xiàn)有關(guān)的漏洞。所有RDP實(shí)現(xiàn)均允許對(duì)RDP會(huì)話中的數(shù)據(jù)進(jìn)行加密，然而在Windows 2000和Windows XP版本中，純文本會(huì)話數(shù)據(jù)的校驗(yàn)在發(fā)送前并未經(jīng)過(guò)加密，竊聽(tīng)并記錄RDP會(huì)話的攻擊者可對(duì)該校驗(yàn)密碼分析攻擊并覆蓋該會(huì)話傳輸。②與Windwos XP中的RDP實(shí)現(xiàn)對(duì)某些不正確的數(shù)據(jù)包處理方法有關(guān)的漏洞。當(dāng)接收這些數(shù)據(jù)包時(shí)，遠(yuǎn)程桌面服務(wù)將會(huì)失效，同時(shí)也會(huì)導(dǎo)致操作系統(tǒng)失效。攻擊者只需向一個(gè)已受影響的系統(tǒng)發(fā)送這類數(shù)據(jù)包時(shí)，并不需經(jīng)過(guò)系統(tǒng)驗(yàn)證。

(4)VM漏洞。此漏洞可能造成信息泄露，并執(zhí)行攻擊者的代碼。攻擊者可通過(guò)向JDBC類傳送無(wú)效的參數(shù)使宿主應(yīng)用程序崩潰，攻擊者需在網(wǎng)站上擁有惡意的applet并引誘用戶訪問(wèn)該站點(diǎn)。惡意用戶可在用戶機(jī)器上安裝任意DLL，并執(zhí)行任意的本機(jī)代碼，潛在地破壞或讀取內(nèi)存數(shù)據(jù)。

(5)帳號(hào)快速切換漏洞。Windows操作系統(tǒng)快速帳號(hào)切換功能存在問(wèn)題，可被造成帳號(hào)鎖定，使所有非管理員帳號(hào)均無(wú)法登錄。Windows操作系統(tǒng)設(shè)計(jì)了帳號(hào)快速切換功能，使用戶可快速地在不同的帳號(hào)間切換，但其設(shè)計(jì)存在問(wèn)題，可被用于造成帳號(hào)鎖定，使所有非管理員帳號(hào)均無(wú)法登錄。配合帳號(hào)鎖定功能，用戶可利用帳號(hào)快速切換功能，快速重試登錄另一個(gè)用戶名，系統(tǒng)則會(huì)認(rèn)為判別為暴力破解，從而導(dǎo)致非管理員帳號(hào)鎖定。

其次分析應(yīng)用軟件漏洞對(duì)計(jì)算機(jī)系統(tǒng)的影響。除了操作系統(tǒng)軟件外所有運(yùn)行在計(jì)算機(jī)上的軟件都是應(yīng)用軟件，如Microsoft Office word，excel辦公軟件，Windows Media Player，Adobe flash，Acrobat，瑞星和金山殺毒軟件等等，這些軟件上也存在軟件漏洞。

①Windows Word智能標(biāo)簽無(wú)效長(zhǎng)度處理內(nèi)存破壞漏洞。Word沒(méi)有正確地處理文檔中的無(wú)效智能標(biāo)簽長(zhǎng)度值，如果用戶打開(kāi)了帶有畸形記錄值的特制Word文件，就可能觸發(fā)內(nèi)存破壞。成功利用此漏洞的攻擊者可以完全控制受影響的系統(tǒng)。攻擊者可隨后安裝程序；查看、更改或刪除數(shù)據(jù)I或者創(chuàng)建擁有完全用戶權(quán)限的新帳戶。

②Windows Messenger是Windows操作系統(tǒng)中默認(rèn)捆綁的即時(shí)聊天工具。在安裝Windows XP的時(shí)候會(huì)自動(dòng)安裝舊版本的MSN Messenger，這個(gè)版本打開(kāi)MSN API運(yùn)行ActiveX控件Messenger。UIAutomation。1并標(biāo)記為safe。對(duì)這個(gè)控件執(zhí)行腳本操作可能導(dǎo)致以登錄用戶的環(huán)境泄露信息。攻擊者可以在登錄用戶不知情的情況下更改狀態(tài)、獲取聯(lián)系人信息以及啟動(dòng)音頻和視頻聊天會(huì)話，還可以捕獲用戶的登錄ID并以該用戶的身份遠(yuǎn)程登錄用戶的Mes-senger客戶端。