黑帽：黑客出手越來(lái)越快 RFID成為攻擊目標(biāo)

　　一些安全專家將炮口指向威脅日益嚴(yán)重的“零時(shí)差攻擊”(zero-day exploits )的同時(shí)(利用之前未曝光的漏洞進(jìn)行攻擊)，有更多專家則是在強(qiáng)調(diào)，在線黑客的攻擊能力越來(lái)越險(xiǎn)，他們可以分析漏洞的修補(bǔ)程序然后快速轉(zhuǎn)變攻擊的源代碼。

　　黑帽安全簡(jiǎn)報(bào)的創(chuàng)始人Jeff Moss 表示：“一天之內(nèi)就可以拿到漏洞、發(fā)現(xiàn)問(wèn)題，然后制造攻擊程序?！薄叭绻扪a(bǔ)程序在今天出來(lái)，明天攻擊程序就跟著出現(xiàn)，企業(yè)根本就沒(méi)有時(shí)間去注意他們的安全問(wèn)題。”

　　許多安全公司，如Symantec及VeriSign都已經(jīng)指出，據(jù)非正式的證據(jù)顯示，一些利用特殊漏洞的源代碼，其出現(xiàn)時(shí)間距離漏洞首次發(fā)布越來(lái)越近。黑帽大會(huì)上的安全研究員指出，有越來(lái)越多黑客使用一種利用漏洞反向工程(reverse-engineer)的工具，因此形成了這個(gè)趨勢(shì)。

　　攻擊程序的制造速度越來(lái)越快，意謂著公司企業(yè)修補(bǔ)程序的頻率也要越來(lái)越高，或者也要越來(lái)越常找出確保電腦免受最新漏洞攻擊的方法。

　　Paul Watson 是Rockwell Automation 的信息安全專家，同時(shí)也是基礎(chǔ)網(wǎng)絡(luò)漏洞報(bào)告的作者，他表示：“管理員再也不能等著下一季的漏洞修補(bǔ)程序了?！薄肮酒髽I(yè)通常是一年使用一次──出門(mén)，拿到修補(bǔ)程序的套件，然后安裝。如果現(xiàn)在還這么做的話，就死定了?！?/FONT>