專家輕鬆駭入XP 微軟高層震攝


兩位英國電子犯罪專家僅利用幾分鐘的時間就駭入一台未受保護的Windows XP主機，並連結一個不安全的無線網路，讓親眼目睹的微軟公司高層大感「震攝」。 (Tom Espiner)

由英國政府和產業界贊助的網路安全活動Get Safe Online，12日邀請了兩位任職於英國重大組織犯罪局（Serious Organized Crime Agency）的專家，示範如何將一台使用Windows XP及Service Pack 1的電腦，連上一個不安全的無線網路。這台主機沒有任何防毒軟體、防火牆或反間諜軟體機制，並有一個內含密碼的檔案，作為示範偷竊的目標。

這兩位SOCA官員希望保持匿名。其中一位自稱"Mick"，在示範駭入同事"Andy"未受保護的電腦時，一直待在一面屏幕後。他說：「要連上不安全的無線網路很容易。好比Andy一直在他的臥室裡，而我則在屋外的車內掃瞄網路，如果我訂購或瀏覽了非法的東西，倒楣的人會是Andy。」

Mick用一種他從網路下載的普通、開放原始碼的弱點搜尋工具。SOCA要求記者不要透露該工具的名稱。Mick說：「你可以從網路上下載攻擊工具，而這個甚至連小孩都會用。」

Mick用XP Wireless Network Connection Status（無線網路連線狀態）對話窗找到他自己電腦的IP位址，再用數字推演法，將前後一定範圍的IP位址輸入攻擊工具，尋找其中是否有未受保護的主機。

使用一種不同的攻擊工具，他製作出一份詳細列出該系統弱點的安全報告。Mick決定利用其中一項弱點。他再度用攻擊工具在MS-DOS植入一小段惡意程式，只要一、兩分鐘就能突破那個瑕疵。

連上不安全的無線網路後，刺探網路上其他電腦可能的IP位址，他找到了Andy未受保護的電腦。接著，他掃瞄開放的入口，用攻擊工具建立刺探程式，再以惡意軟體駭入XP系統的command shell，此時只花了6分鐘。

SOCA電子犯罪組副主任Sharon Lemon表示：「如果你是坐在（一家有Wi-Fi網路的咖啡廳裡），你的咖啡甚至還沒變涼呢。」

Mick接著前往「我的文件」資料夾，利用一組極普通的傳輸協定，就把內含密碼的文件轉到他自己的電腦裡。加上這一道程序，整個過程也不過11分鐘。

SOCA的代表說，這場示範「純粹是為了凸顯，如果系統沒有受到保護，要駭入是相對簡單的是。」SOCA並未因此建議中小企業儘快升級Vista，但表示安裝執行Service Pack 2 to XP和所有的修補程式，並使用安全的無線網路，是「合理的作法」。

微軟英國分公司的平台策略首長Nick McGrath目睹了整個示範過程。他說：「在剛才的示範中，看到攻擊一台（Windows）電腦是如此容易，讓人深感啟發和恐懼。但那是一台新的、未經更新也沒有修補過的電腦。」

McGrath表示，安裝反間諜軟體機制不如定時更新軟體來得重要。他說微軟和原始設備製造商（OEM）密切合作，鼓勵他們預先安裝防毒軟體和反間諜軟體機制，供顧客免費試用30天。他表示，XP Service Pack 2有一道防火牆，而Vista的「作業系統元件」也不會讓一般駭客進出自如。（陳智文/譯）


新聞來源: CNET