一位電腦安全研究人員發(fā)布了一款升級(jí)工具，它可以輕易地在微軟Windows的.Net框架里安裝難以被察覺(jué)的惡意軟件。

成都創(chuàng)新互聯(lián)科技有限公司專業(yè)互聯(lián)網(wǎng)基礎(chǔ)服務(wù)商，為您提供雅安機(jī)房托管，高防服務(wù)器，成都IDC機(jī)房托管，成都主機(jī)托管等互聯(lián)網(wǎng)服務(wù)。

該工具名為.Net-Sploit 1.0，可以用來(lái)修改.Net框架，后者是安裝在Windows機(jī)器上用來(lái)執(zhí)行特定類型程序的軟件，微軟提供了一整套開(kāi)發(fā)工具供程序員來(lái)編寫兼容該框架的應(yīng)用程序。

據(jù)該軟件的作者，2BSecure的軟件安全工程師Erez Metula稱，.Net-Sploit允許黑客修改目標(biāo)機(jī)器上的.Net框架，并在安全軟件沒(méi)有觸及、安全人員也不注意的位置，植入rootkit類的惡意軟件。

上周五在阿姆斯特丹舉行的黑帽安全會(huì)議上，Metula在報(bào)告中說(shuō)道：“你會(huì)對(duì)它發(fā)起攻擊行為的簡(jiǎn)單程度感到驚訝?！?/p>

.Net-Sploit可以讓黑客使用惡意代碼取代.Net框架中的合法代碼。當(dāng)一些依賴于.Net框架的程序運(yùn)行后，惡意軟件可以影響到這些程序的功能。

例如，某個(gè)應(yīng)用程序具有身份認(rèn)證機(jī)制，一旦被攻擊之后，.Net框架能自動(dòng)攔截用戶名和密碼，并發(fā)送到遠(yuǎn)程服務(wù)器中。

.Net-Sploit還能自動(dòng)執(zhí)行一些攻破該框架所必需的耗費(fèi)精力的代碼任務(wù)，使得攻擊的速度加快，例如，它可以感染到.Net框架相關(guān)的DLL，從而部署惡意的DLL。

Metula指出，在使用該工具之前，黑客必須首先要取得對(duì)目標(biāo)機(jī)器的控制，之后利用被修改的.Net框架，攻擊者可以秘密地控制這臺(tái)機(jī)器很長(zhǎng)一段時(shí)間而可能不會(huì)被察覺(jué)。

Metula說(shuō)該工具最有可能被一些品行不端的系統(tǒng)管理員所濫用，這些管理員可能會(huì)濫用其訪問(wèn)權(quán)限去部署“后門”或惡意軟件。

微軟安全響應(yīng)中心早在2008年9月已被告知該問(wèn)題的存在。然而，微軟的立場(chǎng)是，既然黑客發(fā)起攻擊前需要事先獲得控制權(quán)，這就說(shuō)明不是.Net存在漏洞。沒(méi)有任何跡象表明微軟近期有計(jì)劃解決該問(wèn)題。

Metula也承認(rèn)該問(wèn)題應(yīng)該算一個(gè)弱點(diǎn)而非一個(gè)安全漏洞。盡管微軟可能會(huì)采取措施，使這種攻擊變得更加困難，但是Metula說(shuō)“不存在可以修復(fù)該問(wèn)題的解決方案”。

此外，Metula表示為了查明.Net框架中被篡改的情況安全廠商，應(yīng)該升級(jí)他們的軟件。.Net并不是唯一一個(gè)容易受到攻擊的應(yīng)用框架，其他應(yīng)用框架如JVM(Java虛擬機(jī))也一樣。

除了最新版本的.Net-Sploit，Metula還發(fā)表了一份關(guān)于該技術(shù)的白皮書。

分享標(biāo)題：黑客工具可將惡意軟件隱藏于.Net框架
本文地址：http://uogjgqi.cn/article/cdcooop.html