2008年10大最酷黑客行为

mimisky

　　回顾整个2008年，我们发现确有几件有趣的黑客事件。毫无疑问，如今的黑客攻击已经上升到了一个新的水平。下面是笔者罗列的2008年10大最酷黑客行为：
D.N.S.





　　Dan Kaminsky花费了数年时间注意有关Internet DNS系统的设计缺陷,这一问题设计可导致被攻击者滥用,以用来攻击防火墙背后的用户.目前已知D-Link和Linksys的多种无线或有线路由器包含此问题.受害人只需要访问到一个恶意页面,其中的恶意JS代码就会获得权限以访问路由器.

　　这样,黑客就控制了路由器,下载经过特别设计的固件,使其定向到一个特定的DNS系统中以完全控制用户的互联网通信.
苹果悄悄建议Mac用户安装杀毒软件



　　可能是因为苹果Mac系统如今太受欢迎了，Mac系统已经引起了黑客们的兴趣。或许，黑客们还发现了Mac操作系统的价值。

　　苹果现在意识到，Web应用程序的漏洞几乎取代操作系统漏洞成为计算机用户的最大威胁，而且已经影响到Mac用户了。

　　苹果悄悄地在其11月21日的支持网站贴出了一篇名为“Mac OS：AntiVirus Utilities”的文章，建议广大用户使用多种杀毒软件，以免受到病毒的威胁。文中提供了三种推荐软件：Intego VirusBarrier X5、Symantec Norton Anti-Virus 11和McAfee VirusScan，这些都可以从苹果的在线商店获取。
新JavaScript攻击


　　JavaScript已被用来感染成千上万浏览合法网页的游客，你也许觉得有些耸人听闻。不过，这的确是事实。
WPA/WPA2无线加密破解速度提高100倍




　　俄罗斯安全公司Elcomsoft发布了一款暴力破解软件——Elcomsoft Distributed Password Recovery的最新版，能够利用Nvidia显卡使WPA和WPA2无线密钥破解速度提高100倍，而且软件还允许数千台计算机联网进行分布式并行计算。 这意味着WPA密钥的破解速度从以前的数年减少到数天或数周。

　　新的软件宣告了商业网络中无线联网的死刑，任何处理敏感数据的网络应该在Wi-Fi上启用VPN加密通信，或者停止使用无线。小故事，大新闻！

　　WPA是一种基于标准的可互操作的WLAN安全性增强解决方案，可大大增强现有以及未来无线局域网系统的数据保护和访问控制水平。WPA源于正在制定中的IEEE802.11i标准并将与之保持前向兼容。部署适当的话，WPA可保证WLAN用户的数据受到保护，并且只有授权的网络用户才可以访问WLAN网络。
Mac用户杀毒软件试用通知


　　今年1月份，有些Mac用户收到了一份使用免费杀毒软件的通知。不过，即使该软件检测到病毒，也不能帮助用户清除病毒——必须购买该软件的正式版。由于OSX.RSPlug.A这样针对Mac木马程序的出现，很多用户还是担心Mac系统被感染。
便携式电脑防盗


　　便携式电脑的盗窃案发率逐年上升，运用BackStopp和Undercover软件，失主便可以跟踪电脑位置，或者主动清楚电脑中的机密数据。详情请了解：http://www.networkworld.com/community/node/34912
计算机取证


　　日益增加的黑客案件，势必让计算机取证成为热门职业。收集证据证明有人闯入你的网络并操纵你的数据不是那么简单。因为完全不同于传统的物理取证方式，其取证的信息数据还需要经过数项测试才可以成为真正意义上的供词，但这丝毫也不妨碍你成为计算机取证业的精英。
思科免费软件开发平台



　　思科AXP平台为编程爱好者提供了一个不同于以往的编程方式，不仅如此，如果你编程技术真的出色的话，你还有机会赢得一笔可观的奖金。另外，你可以通过AXP Virtual Machine ISO进行免费开发，而不必购置AXP平台。
NMAP 4.75增添图像绘制功能

　NMAP 4.75不仅新增了系统签名功能，还新增一个Zenmap GUI功能。它可以按照扫描节点间的距离进行绘图，绘制节点、网络设备和分组规则的地图标记。

　　Nmap (Network Mapper) 是Linux,FreeBSD,UNIX,Windows下的网络扫描和嗅探工具包，它一款开放源代码的网络探测和安全审核的工具。
The Last HOPE黑客技术会议


　　今年二月，普林斯顿大学的研究人员发现了用冷却重启法从内存中寻找到硬盘加密钥匙的方法。Jacob Appelbaum，其中的一位安全研究人员，在纽约市举行的The Last HOPE黑客技术会议上宣布发布完整的源代码。希望通过发布破解分析工具能让更多人了解到此类攻击，促使软件和硬件发展出相应对策和反制技术。

影子的传说

显卡也能利用……