微軟Windows操作系統(tǒng)的重要組件API:MFC42,MFC71中包含0day漏洞.
該漏洞出現(xiàn)在"FindFile"功能的用戶輸入長度驗(yàn)證中,可以導(dǎo)致緩沖區(qū)溢出,并允許執(zhí)行任意代碼.
由于MFC42是許多Win32程序編程不可缺少的組件,大量程序需要調(diào)用到這兩個API,
因此這一問題相當(dāng)嚴(yán)重.
目前已知可能導(dǎo)致漏洞的應(yīng)用程序有,HP Photo & Imaging Gallery 1.1 與 version 2.1這個軟件包含在惠普全功能打印機(jī)驅(qū)動程序中.
據(jù)了解,該問題早在今年6月就被發(fā)現(xiàn)并上報,但微軟一直沒有回應(yīng),導(dǎo)致了今日0day漏洞的出現(xiàn).
眼下的0Day正引發(fā)信息安全新“地震”看不見的才是最可怕的
這就是0Day的真正威脅
如果你是一家企業(yè)的網(wǎng)絡(luò)安全主管，企業(yè)外網(wǎng)的安全代碼、腳本分析、環(huán)境配置、維護(hù)補(bǔ)丁已做到無懈可擊，內(nèi)網(wǎng)防火墻、防病毒、入侵檢測、身份認(rèn)證等硬件設(shè)施也齊全完備，從技術(shù)手段來講，似乎沒有什么可擔(dān)心的；但你考慮過你所使用的操作系統(tǒng)、網(wǎng)站平臺或其他第三方應(yīng)用程序，是否存在著某個不為人知的重大漏洞呢？當(dāng)你發(fā)現(xiàn)你的網(wǎng)絡(luò)已遭入侵，信息已被竊取，查遍所有漏洞數(shù)據(jù)庫和安全補(bǔ)丁資料卻不得其解。這時，你考慮過0Day么？
什么是0Day
0Day的概念最早用于軟件和游戲破解，屬于非盈利性和非商業(yè)化的組織行為，其基本內(nèi)涵是“即時性”。Warez被許多人誤認(rèn)為是一個最大的軟件破解組織，而實(shí)際上，Warez如黑客一樣，只是一種行為。0Day也是。當(dāng)時的0Day是指在正版軟件或游戲發(fā)布的當(dāng)天甚至之前，發(fā)布附帶著序列號或者解密器的破解版，讓使用者可以不用付費(fèi)就能長期使用。因此，雖然Warez和0Dday都是反盜版的重要打擊對象，卻同時受到免費(fèi)使用者和業(yè)內(nèi)同行的推崇。盡管 Warez和0Day的擁護(hù)者對以此而謀利的盜版商不齒，但商業(yè)利益的驅(qū)動還是將破解行為的商業(yè)化推到了高峰。而眼下的0Day，正在對信息安全產(chǎn)生越來越嚴(yán)重的威脅。
信息安全意義上的0Day是指在安全補(bǔ)丁發(fā)布前而被了解和掌握的漏洞信息。
2005年12月8日，幾乎影響 Windows所有操作系統(tǒng)的WMF漏洞在網(wǎng)上公開，雖然微軟在8天后提前發(fā)布了安全補(bǔ)丁（微軟的慣例是在每月的第一個周二），但就在這8天內(nèi)出現(xiàn)了二百多個利用此漏洞的攻擊腳本。漏洞信息的公開加速了軟件生產(chǎn)企業(yè)的安全補(bǔ)丁更新進(jìn)程，減少了惡意程序的危害程度。但如果是不公開的0Day呢？WMF漏洞公開之前，又有多少人已經(jīng)利用了它？是否有很多0Day一直在秘密流傳？例如，給全球網(wǎng)絡(luò)帶來巨大危害的“沖擊波”和“震蕩波”這兩種病毒，如果它們的漏洞信息沒有公開，自然也就沒有這兩種超級病毒的產(chǎn)生。反過來想，有什么理由認(rèn)為眼下不存在類似的有著重大安全隱患的漏洞呢？（Dtlogin遠(yuǎn)程溢出漏洞于 2002年被發(fā)現(xiàn)，2004年公布。）
看不見的才是最可怕的，這就是0Day的真正威脅。
不可避免的0Day
信息價值的飛速提升，互聯(lián)網(wǎng)在全球的普及，數(shù)字經(jīng)濟(jì)的廣泛應(yīng)用，這一切都刺激著信息安全市場的不斷擴(kuò)大，軟件破解、口令解密、間諜軟件、木馬病毒全部都從早期的僅做研究和向他人炫耀的目的轉(zhuǎn)化為純商業(yè)利益的運(yùn)作，并迅速地傳播開來，從操作系統(tǒng)到數(shù)據(jù)庫，從應(yīng)用軟件到第三方程序和插件，再到遍布全球的漏洞發(fā)布中心，看看它們當(dāng)中有多少0Day存在？可以毫不夸張的說，在安全補(bǔ)丁程序發(fā)布之前，所有的漏洞信息都是0Day，但是從未發(fā)布過安全補(bǔ)丁的軟件是否就意味著它們當(dāng)中不存在0Day呢？
有人說：“每一個稍具規(guī)模的應(yīng)用軟件都可能存在0Day。”沒錯！從理論上講，漏洞必定存在，只是尚未發(fā)現(xiàn)，而彌補(bǔ)措施永遠(yuǎn)滯后而已。
只要用戶方不獨(dú)自開發(fā)操作系統(tǒng)或應(yīng)用程序，或者說只要使用第三方的軟件，0Day的出現(xiàn)就是遲早的事，無論你是使用數(shù)據(jù)庫還是網(wǎng)站管理平臺，無論你是使用媒體播放器還是繪圖工具，即便是專職安全防護(hù)的軟件程序本身，都會出現(xiàn)安全漏洞，這已是不爭的事實(shí)，但最可怕的不是漏洞存在的先天性，而是0Day的不可預(yù)知性。
從開源的角度上來說，Linux更容易比封閉源代碼的Windows存在更多的0Day。那些自以為使用著安全操作系統(tǒng)的人，遲早會被0Day攻擊弄得啞口無言。而微軟呢？遠(yuǎn)有IIS和IE，近有WMF和Excel，由于其操作系統(tǒng)應(yīng)用的廣泛性，如今已是補(bǔ)丁加補(bǔ)丁，更新再更新，最新操作系統(tǒng)Vista竟然含有幾萬行的問題代碼。尚未發(fā)行，已是滿目瘡痍，誰又能保證微軟的源代碼沒有絲毫泄露呢？
0Day走向何方
越來越多的破解者和黑客們，已經(jīng)把目光從率先發(fā)布漏洞信息的榮譽(yù)感轉(zhuǎn)變到利用這些漏洞而得到的經(jīng)濟(jì)利益上，互聯(lián)網(wǎng)到處充斥著數(shù)以萬計的充滿入侵激情的腳本小子，更不用說那些以竊取信息為職業(yè)的商業(yè)間諜和情報人員了。于是，0Day有了市場。
國外兩年前就有了0Day的網(wǎng)上交易，黑客們通過網(wǎng)上報價出售手中未公開的漏洞信息，一個操作系統(tǒng)或數(shù)據(jù)庫的遠(yuǎn)程溢出源碼可以賣到上千美元甚至更高；而國內(nèi)的黑客同行，前不久也在網(wǎng)上建立了一個專門出售入侵程序號稱中國第一0Day的網(wǎng)站，盡管類似的提供黑客工具的網(wǎng)站很多，但此網(wǎng)站與其它網(wǎng)站的區(qū)別在于0Day的特性十分明顯：價格較高的攻擊程序的攻擊對象，還沒有相應(yīng)的安全補(bǔ)丁，也就是說這樣的攻擊程序很可能具有一擊必中的效果。這個網(wǎng)站成立不久便在搜索引擎中消失了，也許已經(jīng)關(guān)閉，也許轉(zhuǎn)入地下。但不管怎樣，0Day帶來的潛在經(jīng)濟(jì)利益不可抹殺，而其將來對信息安全的影響以及危害也絕不能輕視。
軟件上的0Day幾乎不可避免，那硬件呢？硬件是否存在0Day？答案無疑是肯定的。近年來，思科路由器漏洞頻繁出現(xiàn)，今年2月，已被曝光的某知名網(wǎng)絡(luò)產(chǎn)品漏洞至今仍未被修復(fù)。對于那些基于IP協(xié)議連接網(wǎng)絡(luò)的路由、網(wǎng)關(guān)、交換機(jī)，哪個電信運(yùn)營商敢百分之百地保證自己的網(wǎng)絡(luò)設(shè)備萬無一失？（2005年4月11日，全國超過二十個城市的互聯(lián)網(wǎng)出現(xiàn)群發(fā)性故障；同年7月12日，北京20萬ADSL用戶斷網(wǎng)）。
早在兩年前，英特爾的首席技術(shù)官就提出過互聯(lián)網(wǎng)不能承受與日俱增的使用者這一想法，當(dāng)時，被很多人認(rèn)為是無稽之談。今年6月，在美國的商業(yè)圓桌會議上，包括惠普公司、IBM公司、Sun公司、通用汽車公司、家得寶公司和可口可樂公司等在內(nèi)的160個企業(yè)代表呼吁政府要對發(fā)生大規(guī)模網(wǎng)絡(luò)故障的可能性做好準(zhǔn)備工作……
當(dāng)今的互聯(lián)網(wǎng)，病毒、蠕蟲、僵尸網(wǎng)絡(luò)、間諜軟件、DDoS猶如洪水般泛濫，所有的這一切都或多或少地從0Day走過，可以預(yù)測，在不遠(yuǎn)的將來，互聯(lián)網(wǎng)癱瘓絕不遙遠(yuǎn)。
那么政府管理者、電信運(yùn)營商、安全廠商，還有全世界的互聯(lián)網(wǎng)用戶，面對0Day，我們準(zhǔn)備好了嗎？
|