
最近一個名為Websense的安全研究小組的最新研究成果表明,消費者所使用的Windows系統在出現錯誤報告時,如果將錯誤報告提交給微軟公司,那么這將很有可能被黑客截取,并依據這些信息幫助黑客制定相關攻擊策略。當系統出現崩潰的時候會彈出相應的對話框,這些信息中詳細包含了設備的運行狀態,Windows的版本信息、應用信息等,而這些信息都有可能被黑客監聽到。
雖然當系統或者應用程序崩潰的時候會彈出錯誤報告,通常需要用戶的確認才是否將這些錯誤信息傳遞給微軟,不過在傳輸的時候有些信息往往不會跟用戶進行交互。比如新U盤成功連接、關于主機的信息和正在使用的Windows版本號、安裝的服務包、BIOS信息等等。
盡管這些數據看上去泄漏也無什么大礙,但是對于瞄準一家公司的黑客來說,這些信息是非常寶貴的,這能夠幫助黑客在網絡中有針對性的測試目前已知的系統漏洞和脆弱點。Websense小組指出:“由于系統崩潰而產生的信息對于黑客來說依然非常有用,并以黑客借此可能會研發新的零日漏洞。”
新聞熱點
疑難解答