[螞蟻上樹]

屁股還沒擦幹淨，到人家正版服務器上去升級，被抓個現行。

另外密歇根大學發現驢霸漏洞，可以制造世界上最大的僵屍網絡。

這回有戲看了，muhahaha

[nessus]

驢霸是個啥東東？

[麥高]

nessus 寫道:

驢霸是個啥東東？

同問

[carboy]

就是政府為人民的軟件吧

[nessus]

做僵屍網絡？好啊。國內黑客有可以大賺一筆啦。

[螞蟻上樹]

當今最炙手可熱的軟件啊，驢霸-滑稽護航！

其開發公司很快就要超過微軟成為最賺錢的軟件公司了,因為今後每一台在中國賣的電腦都要預裝，

在不久的將來，每一個新出生的人腦也要預裝。

[本那比經略]

寫道:

到人家正版服務器上去升級，被抓個現行。

這是咋回事?

[3M]

本那比經略 寫道:

寫道: 到人家正版服務器上去升級，被抓個現行。 這是咋回事?

漢化版？

[conner]

ZT: 密歇根大學的綠壩深層分析報告：綠壩存在嚴重安全漏洞
　　
　　摘要：
　　
　　我們發現綠壩中有許多允許遠程操作的漏洞，網站可以對使用了綠壩的訪問者的電腦
　　進行遠程操控。
　　
　　綠壩由於編寫錯誤，程序中有重大的安全隱患。用戶假如安裝了綠壩，網站就有可能
　　利用這些問題來操作用戶的電腦，例如偷竊私人信息、發送廣告等等。此外，綠壩聯
　　網更新黑名單的過程也有漏洞，開發者或其他人可以在這一過程中給用戶隱秘地安裝
　　惡意軟件。
　　
　　我們經過不到12個小時的測試就發現了如上眾多隱患，有理由相信這只是冰山的一角
　　。綠壩中頻頻出現不安全和過時的編程方法，這也可能引發更多問題。要解決這些問
　　題非一日之功，當前我們建議用戶們立即卸載綠壩，以保障自己的上網安全。
　　
　　綠壩工作原理
　　
　　綠壩過濾有三種方法——網址過濾、網上圖象過濾和（多程序）文字監控。過濾列表
　　中不僅包括色情、成人內容，也包括政治信息。
　　
　　網站圖象過濾功能的原理是，搜索圖象中與人體膚色相同的面積，假如比重過大就過
　　濾，（臉部特寫除外）。經我們研究發現，程序中的代碼庫和設置等文件來自開源軟
　　件OpenCV。
　　
　　文字過濾涉及眾多程序，過濾列表中有許多淫穢字眼和My cc98, myhome.相關詞匯。
　　我們已將這些列表解密公布（請點原文連接，找其中的xwordl.dat xwordm.datxwordh
　　.dat，可以直接點開看）。另一個用於較復雜的句子過濾的文件叫FalunWord.lib。
　　當程序中出現這些詞句時，程序會被強制關閉，綠壩給出一個警告。
　　
　　網址過濾：綠壩對於網址過濾有黑名單與白名單，通過一些設置進行處理。
　　
　　我們發現黑名單中有許多是從美國制作的過濾軟件CyberSitter（電子保姆）中取來的。而且，一個加密的設置文件，wfileu.dat，還給出了 CyberSitter網站上的下載
　　地址。我們還發現一個安裝文件xstring.s2g，表明這些黑名單最早從2006年就開始
　　收集了。最後，csnews.dat是CyberSitter在2004年的一個新聞消息的加密版本。—
　　—我們猜這個文件是因為後綴名和黑名單文件相同而被誤放進去的。
　　
　　安全隱患：
　　
　　我們只測試了一天就發現了兩個重大安全隱患（簡介裡有提及，懶得翻譯了）。
　　
　　我們建了個測試網站http://wolchok.org:8000
　　如果你安裝了綠壩，點這個地址會造成你的瀏覽器崩潰。
　　
　　這證明這一漏洞可以被利用——別有用心者可以通過同樣的手段讓用戶自動運行惡意
　　程序。
　　
　　目前最安全的方法是卸載綠壩。
　　
　　此外，更新黑名單列表的過程也有很多漏洞。同樣能讓用戶運行惡意程序，操控用戶
　　電腦，等等。
　　
　　卸載綠壩
　　
　　我們發現綠壩卸載後還會留下一些記錄文件，換言之用戶的行為被記錄下來後會永遠
　　留在電腦裡。
　　
　　結論
　　
　　綠壩使上網更危險

樂天 當前離線

回復時引用此帖