2011-11-23 14:57:10 来源:赛迪网
最近,伊朗导弹爆炸、多名导弹专家丧生被外界怀疑与电脑控制系统感染Stuxnet病毒有关。而在此前,伊朗核电站也曾遭到Stuxnet严重破坏。对此360安全专家接受媒体采访时表示,Stuxnet让普通公众深刻意识到安全漏洞的威胁,因为该病毒正是利用漏洞传播和实施攻击。
Stuxnet第一次出现在公众视线中,就攻击了伊朗用于制造浓缩铀的离心机电脑系统,导致伊朗不得不替换1000台遭到该电脑病毒入侵的离心机。据悉,该病毒是全球首款专门针对工业控制系统编写的破坏性病毒,而该系统被广泛运用到电力、石油、钢铁等重要工业领域,从而引发舆论对这类重要工业设施安全的担忧。
病毒对于工业设施的危害不仅于此。不久前,美国伊利诺伊州州政府发布报告,称斯普林菲尔德一家水厂的工业控制系统被入侵,并重复向水泵下达开启和关闭的命令,导致其被烧毁并停止运作。
Stuxnet阴影犹在,其2代变种Duqu病毒又出现在人们视野中。与Stuxnet不同,Duqu病毒似乎专为窃取机密技术资料而生,它同样利用了Windows系统一个尚未修复的0day漏洞。目前,微软已在官网发布漏洞警报,并列举了能够防御漏洞攻击的安全软件名单,中国的360安全卫士等5家软硬件安全厂商上榜。
安全专家警告说,无论Stuxnet还是Duqu,其攻击行为都将0day漏洞作为突破口,并运用社工手段推动病毒传播。因此,防御此类病毒必须具备良好的安全意识和安全管理体系,及时更新安全软件,将风险降到最低。
免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。
