功能變數為互聯網最大安全隱患

slj2009

近日美國互聯網安全專家稱互聯網的功能變數名稱服務系統（DNS）存在著很大的安全漏洞，已經影響到幾乎每個互聯網用戶。澳廣電視報導，功能變數名稱服務主要將用戶輸入的互聯網功能變數名稱翻譯成能夠被電腦識別的互聯網地址。網路安全專家凱明斯基（Dan Kaminsky）認為非常不幸的是這麼一個互聯網必須的服務工具存在一些致命的安全漏洞，「DNS的緩存技術被駭客利用來盜取上網人士的身份和帳號，簡單的說，你以為你正在訪問銀行的網站，但其實你已經在毫不知情的狀況下被引向另一個幾乎一模一樣的網站，然後這個網站完全盜取你輸入的帳號和密碼資訊。」 凱明斯基解釋稱。
凱明斯基在今年年初與幾家主要的電腦公司接洽並探討目前的網路安全問題，但結果是這些公司並沒有採取公開行動解決這個問題，「業界眾所周知的是，所有已公開的安全補丁都可能會被駭客做反向工程，然後駭客可以通過改動病毒程式來繞開安全補丁的防範。」他說。

互聯網行業協會首席執行官考羅紐斯（Coroneos）稱目前澳洲還沒有發生駭客攻擊DNS的重大事件，但他表示業界各方都在努力保護自己的利益不受侵害。

考羅紐斯稱一般的家庭用戶很少有能力防範互聯網的安全攻擊，這項工作通常由資訊技術專家在伺服器一側來完成，但他強調家庭用戶仍然可以採取必要措施來保護重要的私人資訊，「特別是家庭用戶在一些未知網站下載時就將自己完全暴露了，每一個網路用戶都應該安裝防病毒及防間諜軟體，而防火牆軟體也是用家的必選。」他說。