网安／2010预测 Windows 7暴露缺陷让病毒悄悄上身？
更新日期:2010/01/12 10:47 记者苏湘云／台北报导
http://tw.news.yahoo.com/article/.../17/1ymuf.html2010开年喜气人人爱，但是网路病毒也如影随形来报到，网路安全业者预测，病毒乱真的面貌百变，将渗透进生活中的大小事，变得成为让你误认为很熟悉的事物，最后就是要骗到你说出个资，而智慧型手机、Windows 7、网路搜寻引擎和网路广告都难逃骇客的利用成为媒介，无法幸免于难。
Websense安全实验室11日公布2010年八大网安威胁预警，首席技术总监Dan Hubbard说，网路威胁的成长及发展和使用者的网路行为息息相关，甚至相互滋长，如近几年Web 2.0的兴起聚焦众人的目光、吸引群众聚集，威胁也会并存于Web 2.0的环境，另外，多元整合的作业系统和平台，也变相成为被骇客利用的媒介。
这八大威胁首恶是，随Web 2.0而衍生的攻击将更趋成熟而普及，Websense指出，社交型网站和搜寻引擎如Google和Topsy.com等，将聚集大量病毒和垃圾讯息，2009年就已有此态势出现，2010年将会继续呈倍数衍生。骇客在去年利用在社交网站中彼此互信度高的社群网友作为攻击媒介或发送垃圾讯息，类似的手法2010年将被继续使用。
其次，2010年会出现僵尸病毒横行且相互抢占地盘、火药味浓厚的情形，Websense安全实验室预测，今年的僵尸病毒将更具强大攻击性，且不同群体将相互竞争、攻城掠地，抢先霸占尚未被感染的电脑或网路，使用者必须提高警觉。
而诈骗集团一再得手的假亲友装熟技俩也在网路大行其道，假借熟识者的伪Email因攻击成功率高，再度成为骇客使用媒介首选。Websense预测，在2010年，利用Email、以假乱真的攻击手法将更趋成熟，除了既有的威胁需注意，更要留意骇客可能会藉由邮件中隐藏的恶意程式窃取重要资料。
Websense并警告，Windows 7中的User Access Control警示弹跳视窗是Vista版本原本内建用以阻挡恶意攻击的工具，但由于它的过度敏感和视窗跳出次数过于频繁，例如只是改变IP位址或重新设定时区，都会跳出警示视窗，让使用者不堪其扰，最后索性关闭该功能，而导致失去其原存在目的，进而使电脑系统暴露于遭受恶意程式侵袭的潜在风险之中。Windows 7作业系统也尝试调整该功能，提供四种安全层级设定，以便利使用者，然而，却已无法改变其作业系统暴露在潜在威胁中的事实。
另外，智慧型手机也会是骇客发动攻击的新媒介，专家说，智慧型手机在2010年的普及率会继续增高，相对的，风险也将逐渐浮现，由于目前针对智慧型手机的资安解决方案，普遍尚未发展健全，因此，在手机里关于个人或企业的资料将面临极大风险；而习惯用手机处理金融交易的使用者，更要加倍留意骇客窃取重要资料。
