 |
| 賽門鐵克推測 2007年將出現Web 2.0與Vista的相關威脅 |
|
2007/02/06 17:02
記者陳曉藍／台北報導
綜觀2006年，在網路安全方面，線上詐欺、零時差攻擊的數量穩定且持續地上升，同時駭客主要利用Rootkits攻擊手法，賽門鐵克防毒軟體公司預測，2007年由於Web 2.0的廣泛應用以及Windows Vista上市，將有相關的威脅活動出現。
2006年，賽門鐵克發現線上詐欺數量持續穩定地逐年上升，而且攻擊手法日益精密，多數線上詐欺透過網路釣魚Phishing形式進行，平均每天超過700萬次的嘗試性攻擊產生，前10大被攻擊對象中，其中9個是金融機構。
2006年5月起，出現一連串鎖定式攻擊行為，主要利用當時尚未公開的Office瑕疵進行攻擊，零時差攻擊數量上升，駭客發現及破解軟體弱點越來越有系統及方法。根據賽門鐵克全球網路安全威脅研究報告中指出，2006年上半年，釋出修補程式平均需要31天，破解弱點程式碼平均只要3天就會出現，中間有28天暴露在空窗期。
在攻擊手法方面，賽門鐵克指出，12個月前使用Rootkits技術還不多，在2006年卻成為最常見的手法。
未來，在Web 2.0大量採用，預計駭客可能會把興趣與動機轉移到Web 2.0的技術運用，使用者透過部落格或社交網站創造內容，將有可能含有瀏覽器弱點、散佈惡意程式、間諜程式，或是含有惡意網路連結，將觀看者導引到惡意網站上。
另外，微軟Windows Vista的上市，預期將在2007年看到相關的威脅。
|
