CTOCIO IT专家网

天极传媒 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
IT专家网搜索

您现在的位置: IT专家网 > 商业报道

Sony电子U盘使用Rootkit技术 易被骇客利用

作者: Gregg Keizer/周希 译,  出处:赛迪网, 责任编辑: 范丹, 
2007-09-04 08:12
  骇客只需利用该软件包中的一个文件,就可以隐藏攻击代码,从而避免一些安全扫描器的扫描;该新型Rootkit可以被任何黑客利用。

  一位研究人员称,他发现Sony电子第二批U盘生产线仍就使用了Rootkit技术来隐藏文件,互联网上还能够下载该设备软件。骇客只需利用该软件包中的一个文件,就可以隐藏攻击代码,从而避免一些安全扫描器的扫描;该新型Rootkit可以被任何黑客利用。

  在上礼拜一,F-Secure公司宣布Sony的MicroVault USM-F闪存包含一个隐藏目录,该目录可以被骇客用来隐藏恶意代码。F-Secure说虽然USM-F上的隐藏目录很难被发现,但也不是不可能。Sony也证实了这一情况,并且已经将该产品下线。但是其替代产品,USM512FL,已被广泛应用,仍然使用了类似Rootkit的技术,和前代产品具有相似的功能。Sony已经在其官方网站上移除了有关USM-F和USM512FL产品软件的下载,但是在互联网上仍可以找到大量下载链接。

  自从F-Secure发布了该消息,几大安全研究机构均开始调研,并证实了该消息。McAfee的分析师也称,攻击者可以利用该USB驱动程序隐藏恶意代码;并说“生产商的初衷可能是隐藏USB中的敏感数据,然而,在这种情况下,显然作者的安全意识非常淡薄。”英国的一家公司也证实了在MicroVault驱动里包含类似rootkit技术的东西。Sony公司对此也非常重视,其发言人称,“我们正在调查此事。”

  近期对Sony关于rootkit的声讨已经不是一次两次了。两年前,安全研究员在Sony BMG音乐播放器的版权保护软件中,也发现了类似rootkit的东西;美国贸易委员会斥责Sony侵犯了相关法律,该案子今年才结案,Sony已经为此花费了600万美元。

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。
  • 周排行榜
  • 月排行榜

邮件订阅


该文章的读者还阅读了

天极服务 | 关于我们 | 网站律师 | 加入我们 | 联系我们 | 广告业务 | 友情链接 | 我要挑错
All Rights Reserved, Copyright 2004-2008, Ctocio.com.cn
渝ICP证B2-20030003号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i