Wi-Fi功能若PC配置適當(dāng)漏洞不會(huì)帶來危險(xiǎn)

據(jù)安全專家稱，如果計(jì)算機(jī)能夠被進(jìn)行適當(dāng)?shù)嘏渲?，那么，在Windows Wi-Fi功能中包含的一處潛在的漏洞將不會(huì)給筆記本電腦用戶帶來什么危險(xiǎn)。

據(jù)一位研究人員警告，自動(dòng)搜索Wi-Fi連接的一項(xiàng)Windows功能可以被黑客利用。這一功能是Windows XP操作系統(tǒng)和Windows 2000操作系統(tǒng)的一部分，它于上周六在ShmooCon黑客會(huì)議上被一位名叫馬克的安全漏洞研究人員指出：它是很容易受到攻擊的。據(jù)馬克聲稱，黑客能夠利用這一功能將用戶的PC納入一個(gè)P2P網(wǎng)絡(luò)中，使他們能夠訪問到用戶PC硬盤上的信息。當(dāng)一臺(tái)運(yùn)行Windows XP操作系統(tǒng)或Windows 2000操作系統(tǒng)的PC啟動(dòng)時(shí)，它將會(huì)自動(dòng)地試圖與一個(gè)無線網(wǎng)絡(luò)連接。如果這臺(tái)計(jì)算機(jī)不能建立一個(gè)無線連接，它就會(huì)建立一個(gè)與本地地址相連接的特別連接。這會(huì)為PC分派一個(gè)IP地址，而Windows會(huì)將這一地址與PC連接的最后一個(gè)無線網(wǎng)絡(luò)的SSID聯(lián)系起來。那么這臺(tái)PC接著就將廣播這一SSID了，期望著與相鄰地方的其它計(jì)算機(jī)進(jìn)行連接。一旦有黑客監(jiān)聽計(jì)算機(jī)的這種廣播，并創(chuàng)建一個(gè)他們自己的具有相同SSID的網(wǎng)絡(luò)連接，問題就會(huì)發(fā)生了。這將能夠使兩臺(tái)PC連接在一起，極大地給黑客提供了訪問用戶PC上的文件的機(jī)會(huì)。

由ZDNet UK聯(lián)系的安全專家們于當(dāng)?shù)貢r(shí)間本周一對(duì)這一漏洞的存在進(jìn)行了證實(shí)，但據(jù)他們表示，這一問題將不會(huì)對(duì)那些使用了防火墻的用戶帶來什么問題。據(jù)MessageLabs的安全分析師伍德指出，用戶可能還不知道他們的PC以這種方式連接上了一個(gè)P2P網(wǎng)絡(luò)。 據(jù)MessageLabs公司認(rèn)為，運(yùn)行Windows XP SP2操作系統(tǒng)的用戶不會(huì)處于這種危險(xiǎn)之中。據(jù)這一公司的技術(shù)總監(jiān)馬克表示，然而，這也是再次對(duì)沒有安裝SP2的用戶的一次警告。任何運(yùn)行沒有安裝SP2的Windows XP操作系統(tǒng)的計(jì)算機(jī)都等于是在向黑客招手。

據(jù)安全專家們強(qiáng)烈建議：企業(yè)應(yīng)當(dāng)部署一項(xiàng)安全政策。MessageLabs公司也提出建議：電信員工應(yīng)當(dāng)使用個(gè)人防火墻。它建議使用了Wi-Fi網(wǎng)絡(luò)的用戶可以關(guān)閉P2P功能，不提倡用戶使用P2P連接。據(jù)這一公司表示，通過關(guān)閉135、137、138、139端口，系統(tǒng)管理員就可以減輕由一問題所帶來的危險(xiǎn)了。