據一位研究人員表示,能夠波及這麼多伺服器的大型入侵案例並不常見,這可說是繼1988年喧騰一時的康乃爾大學研究生摩里斯釋放臭蟲事件後,最為嚴重的一件Usenet保全系統被破壞事件。
這隻可怕的InterNetNews臭蟲,能透過網際網路潛入數以千計的新聞伺服器中,它甚至還能突破防火牆(firewall)的層層保護而入侵系統,對新聞伺服器的資料進行非法存取。由於一些規模較小的網路服務供應商,通常會把所有的資料都放在同一台系統主機中,所以對這種臭蟲幾乎可說是毫無抵抗的能力。於是,駭客們便能藉由輸入一串控制碼而輕易地成為被入侵伺服器的合法使用者,盡其所好地竊取他們想要的任何資料。
其實早在二月下旬的時候,相關人員便已注意到有不明人士從Usenet新聞站台放入InterNetNews臭蟲;但是直到上個星期六,有人輸入四組控制碼企圖擷取系統的密碼檔案之後將之啟動。當麻省理工學院的網路控管人員一察覺情形不對,馬上對此發出警訊,並且電腦緊急事件處理小組(The Computer Emergenvy Response Team)也迅速針對這隻InterNetNews臭蟲做出種種修正措施,以期把可能發生的損害減低至最輕。
雖然如此,凡是使用InterNetNews這套程式的Usenet新聞伺服器,在上週六仍無一能夠倖免於難。
目前,電腦緊急事件處理小組已經發出能對抗此臭蟲的最新修正程式,並且呼籲所有InterNetNews的使用者趕快去下載該軟體的1.5.1更新版來進行安裝,以免再受到這臭蟲的襲擊。但是,相關單位到現在仍未能找出釋放這隻臭蟲的駭客到底是何方神聖。
熱門新聞
2026-01-09
2026-01-09
2026-01-10
2026-01-09
2026-01-09
2026-01-09
2026-01-09
Advertisement