黑客教主 TK 说:咱们谁都没错,就是不该在一起

安小妹只是换了个标题

文章来源于雷锋网专栏作者:张丹

文末更有安小妹新增的朋友圈“续集”

有没有发觉,昨晚电脑突然被后台占用大量的带宽,导致网速变慢。这是 Windows又在进行一次大规模的漏洞补丁更新。其中有两个高危漏洞,对Windows95 到 Windows10 都会产生影响,几乎可以被认为是史上影响最广泛的 Windows 漏洞。

1 可成功利用率非常高

这两个漏洞的发现者是“黑客教主”TK(TombKeeper),即腾讯玄武实验室创建者于旸。他将漏洞命名为 “Bad Tunnel”。Windows 计划授予其5万美元的奖金。

在微软的致谢名单中这两个漏洞被命名为MS16-063与MS16-077 

TK 说,利用这个漏洞的攻击成功率极高,并在朋友圈替 Windows 程序员澄清,并不是由于他们写错代码而导致的后果。

TK朋友圈截图

这个漏洞是由原始设计问题产生的。当用户打开一个 URL,或者打开任意一种 Office 文件、PDF 文件或其他格式的文件,又或者是仅插入一个U盘,都会帮助攻击者完成对目标用户的网络劫持,获取权限提升。

攻击者可以通过 Edge、Internet、Microsoft Office 或在 Windows 中的许多第三方软件利用该漏洞,也可以通过网络服务器或拇指驱动器来完成攻击。

即使是用户安装了带有主动防御机制的安全软件,也无法检测到攻击。攻击者还可以利用该对目标系统执行任何恶意代码。

2 一般漏洞攻击原理

从 TK 朋友圈可以得知,该漏洞主要是一系列各自单独设计的协议和特性协同工作导致的。一般漏洞的攻击原理通常是,利用需要伪造 NetBIOS(最初由 IBM 开发)链接,使不同设备上的软件通过局域网进行通信。即使攻击者不在目标网络中,仍然可以绕过防火墙和 NAT 设备,通过猜出正确的网络设备标示符(也就是事物 ID),在网络中建立可信的交互,将网络流量全部定向到攻击者的计算机。

攻击者可将计算机伪装成网络设备,例如本地打印机服务器或文件服务器。他们不仅可以监听未加密流量,也可以拦截和篡改 Windows 更新下载。另外,还可以在受害者访问的网页中实施进一步攻击。例如,他们可以通过向浏览器缓存的页面插入代码,使攻击者和目标之间的通道保持开放状态。 

据了解,TK 将在今年8月份拉斯维加斯举办的 Black Hat 上公布该漏洞细节。 

专家建议,对于微软支持的Windows版本,用户最好还是尽快完成升级更新比较妥当。对于微软已不支持的Windows版本,可以采用禁用NetBIOSover TCP/IP,或者阻断NetBIOS 137端口的出战链接的方法来防止攻击。微软官方也已给出具体操作步骤。

回到安小妹的时间

你以为雷锋网的文章就这么结束了?嘿嘿,看这位从妇科圣手到黑客教主完美蜕变的大牛在朋友圈如何调侃

TK朋友圈截图

智者总是少不了幽默细胞,能发现这种世界级大漏洞的背后多数人可能以为是位威严的前辈形象,但他却偶尔透露一丝老顽童的味道,如果你也被他的这种个人魅力所吸引,那么跟随安小妹一起,来报名本次腾讯"云+未来"峰会的「云之基石、安全守护」7月6日云安全专场,他不仅有演讲,还将代表他的玄武实验室登台,这么近距离的接触,可不要错过噢~

如果您想企业业务更加安全,从一定程度上将经济损失降到最低,那么不妨也来本次腾讯"云+未来"峰会的「云之基石、安全守护」7月6日云安全专场,一定能有意想不到的收获,因为安小妹偷偷的先看到了部分演讲嘉宾的 PPT ^_^

原文发布于微信公众号 - 腾讯云安全(TencentCloudSecurity)

原文发表时间:2016-06-16

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏FreeBuf

黑了记者:写个恶意软件玩玩(一)

潘多省日报(Pando Daily)的编辑Adam Penenberg最近发表了一篇文章《我让黑客来调查我,他们的发现让我不寒而栗》,讲述了我和我的小伙伴“骚扰...

20810
来自专栏FreeBuf

新型鼠标光标劫持攻击将允许攻击者劫持GoogleChrome会话

近期,研究人员发现了一种新型的技术支持诈骗技术,攻击者可以利用这种技术来劫持Google Chrome用户的浏览会话。

853
来自专栏FreeBuf

什么是“移动端应用协作”(MAC)攻击?

Intel安全团队最近表示,他们检测到恶意代码被发布在数以千计的安卓包里。黑客对这些代码进行组合后,对没有防备的手机用户发起攻击。 这种攻击被称为“移动端应用协...

1889
来自专栏安智客

物联网设备六种攻击面及其应对

Gartner的最新报告指出,近20%的企业机构在过去三年内至少观察到一次基于物联网的攻击。为了应对这些威胁,Gartner预测全球物联网安全支出将在2018年...

1512
来自专栏FreeBuf

每16台Android手机中,就有一台受BadKernel漏洞的影响

根据国外媒体的最新报道,安全研究专家在Google的V8 JavaScript引擎中发现了一个安全漏洞(BadKernel),该漏洞将会间接影响到Android...

2135
来自专栏FreeBuf

担心投票系统被黑,详解荷兰政府为何决定在大选中使用手工计票

在3月的荷兰大选即将到来之际,安全专家Sijmen Ruwhof通过Youtube上有关荷兰大选使用的计票软件介绍视频,对荷兰大选中使用的投票计票软件OSV p...

2197
来自专栏安智客

数字钥匙系统安全技术应用

随着可信执行环境TEE概念不断的深入到各行各业中去,近日信安委发布的《汽车电子网络安全标准化白皮书》中在汽车电子网络安全技术应用案例中也明确提到TEE+SE技术...

4986
来自专栏FreeBuf

别让你的手机成为恶意软件的温床

手机早已成为人们生活中不可或缺的一部分,在娱乐,移动支付,社交等方面都起到举足轻重的作用,可以说在当今社会手机就是人们重要的“生存”工具之一。但是在享受时代带给...

1540
来自专栏FreeBuf

2014年漏洞最多的操作系统:苹果Mac OS X、iOS和Linux

微信号:freebuf 无论是Mac OS X还是iPhone iOS,苹果系统一直被认为是最安全的操作系统。然而在2014年,苹果系统却获得了漏洞最多的“殊荣...

2306
来自专栏FreeBuf

Python已成为网络攻击的首选编程语言

调查数据表明,目前的GitHub代码库中,有超过20%的网络攻击工具或PoC代码都是采用Python编写的。

1502

扫码关注云+社区

领取腾讯云代金券