Adobe数字签名

2012年9月28日,Adobe公司对外发布重大警告。由于Adobe公司的数字签名服务器被黑客攻破,黑客可能会将病毒、木马等恶意软件伪装成Adobe公司的产品,用网络传播的方式欺骗用户进行下载执行。这样自然而然就会出现很多假冒的Adobe软件,用户的系统安全也会遭受到灭顶之灾。

图1:Adobe数字签名
由于数字签名被称为软件程序的身份证,所以现在很多杀毒软件都把数字签名当作是白名单,遇到有数字签名的软件程序就会自动跳过分析检测的步骤。只是因为很多杀毒软件拥有这样的特性,因此很多病毒为了躲过杀毒软件的检测和查杀,都会给自身“贴上”一些著名软件的数字签名信息,而这次Adobe公司的数字签名正好成为黑客利用的资源。因此最近广大用户下载Adobe的软件产品时,最好先通过各种方法对其进行检查。
点评:腾讯电脑管家的“下载保护”功能就可以,对下载文件的安全性进行分析检测。一旦发现下载的文件有问题的话,就会在第一时间提醒用户进行清除。除此以外由于病毒对系统的破坏性,所以通过“系统底层保护”对系统进行实时监控。一旦发现有文件对系统进行破坏的行为,就会马上进行阻止并弹窗提示用户进行拦截。通过这样层层的保护设置,即使是大量出现假冒的Adobe软件,腾讯电脑管家也可以轻松进行应对。
无论是办公室、家里的沙发还是在路上使用智能手机:人们今天已经可以任意的在有互联网接入服务的地方完成银行交易。德国银行协会的一份调查结果表明,德国18岁以上的人口中,有几乎一半的人使用网上银行。对于许多银行的客户来说,这样做可以大大节省时间。所以,如果一家银行的主页因为受到黑客袭击无法登陆,就会引起许多人的不满。
瘫痪的服务器
瘫痪的服务器德国和欧洲各大银行曾经于10月4日进行了一项测试,看看自身反黑客袭击的能力究竟有多强。银行在测试的过程中向一台服务器同时发送了3万多条访问申请。这种「分布式拒绝服务」(DDoS)攻击能够像洪水般涌向受害服务器,并让其陷入超负荷运转状态。受到攻击的网站就无法再被访问。美国的几家大型银行不久前刚刚亲身体会到,这样的情景很有可能变为现实。一次网络袭击致使它们的主页一度陷入瘫痪。一封在网络世界里出现的信件表示:「哈桑旅网络战士(Cyber fighters of Izz ad-din Al qassem)」将为此次攻击事件负责。他们宣称会继续发动攻击,直到备受争议的默罕默德视频从互联网上消失。

图2:黑客盈利模式
系统内的安全漏洞
袭击者除了抱有宗教以及政治上的动机以外,也有经济上的动机:许多黑客希望能通过发动袭击来赚钱。网络安全问题专家霍夫(Patrick Hof)指出,「分布式拒绝服务袭击」对于许多人来说已经成为了一种商业模式。如果黑客们找到了系统的漏洞,就会经常以此威胁企业。「而各大企业也只好支付黑客们所要求的款项,来买个平安。对于企业来说,抵御这种攻击的难度和所需费用更大,所以它们也就更愿意出钱解决问题。
