Windows系統(tǒng)BadTunnel漏洞已被修復(fù)，Win10受影響

昨天，微軟發(fā)布了6月安全更新，其中有一個超級大的高危漏洞被修復(fù)了。它能夠影響從Windows 95到Windows10所有版本的操作系統(tǒng)。據(jù)了解，該漏洞由騰訊玄武實驗室發(fā)現(xiàn)，并被命名為BadTunnel。

推薦：ghost win10系統(tǒng)下載

BadTunnel可能是Windows史上影響范圍最廣泛的漏洞。尤其是使用微軟不再提供安全支持系統(tǒng)（如Windows XP）的用戶，有可能面臨被秘密監(jiān)控的風險。

BadTunnel漏洞是Windows原始設(shè)計的問題，它能實現(xiàn)近乎完美的靜默運行。當受害者點擊一個網(wǎng)絡(luò)連接，或是插入USB設(shè)備時，黑客就能劫持用戶的所有網(wǎng)絡(luò)使用，并成為用戶電腦的“老大哥”。

更糟糕的是，即使安全軟件開啟了主動防御功能，也無法檢測到該攻擊。發(fā)現(xiàn)該漏洞的研究人員稱，黑客能通過Edge瀏覽器、Internet Explorer、Office、運行于Windows上的第三方軟件，甚至網(wǎng)絡(luò)服務(wù)器和可移動設(shè)備（如U盤）入侵用戶電腦。

那么該漏洞是如何運行的呢？根據(jù)描述，BadTunnel源于WPAD（Web Proxy Auto Discovery，網(wǎng)絡(luò)代理自動發(fā)現(xiàn)）協(xié)議產(chǎn)生的漏洞。當WPAD協(xié)議回退到目標系統(tǒng)上易受攻擊的代理發(fā)現(xiàn)進程時，該漏洞可能會允許特權(quán)提升。

研究人員稱，該漏洞需要偽造NetBIOS連接，使不同設(shè)備通過局域網(wǎng)進行通信。對攻擊者而言，即使們與目標不處于同一網(wǎng)絡(luò)，也無需擔心防火墻和NAT設(shè)備。這是因為在默認情況下，Windows信任來自任意IP的網(wǎng)絡(luò)連接。

黑客可以猜測出網(wǎng)絡(luò)設(shè)備的正確標識符，從而在網(wǎng)絡(luò)中建立一個可信的交互活動。這意味著黑客可以將目標用戶的通信全部重定向自己電腦。

簡單來講，黑客可以將他們的電腦偽裝成網(wǎng)絡(luò)設(shè)備，如本地的打印機服務(wù)器，或是文件服務(wù)器。黑客不僅可以監(jiān)視非加密網(wǎng)絡(luò)，還可以攔截和篡改Windows Update的下載內(nèi)容。

黑客還可以利用受害訪問過的網(wǎng)頁，實施進一步攻擊。舉例來講，通過向網(wǎng)頁緩存添加代碼，黑客可以確保目標用戶和黑客之間的“隧道”處于打通狀態(tài)。

研究人員表示，這或許是歷史上第一次，漏洞可以跨越網(wǎng)絡(luò)防火墻和NAT等設(shè)備，讓黑客能通過互聯(lián)網(wǎng)攻擊內(nèi)網(wǎng)設(shè)備。

微軟已經(jīng)向用戶推送了安全更新，不過需要注意的是，用戶需要結(jié)合MS16-063和MS16-077才能完全修復(fù)漏洞。對微軟已經(jīng)不支持的系統(tǒng)，如Windows XP，避免該漏洞的最簡單方式就是禁用NetBIOS協(xié)議。微軟還在Technet技術(shù)網(wǎng)站發(fā)表了技術(shù)指南，幫助用戶手動更改操作系統(tǒng)，從而避免該漏洞帶來的威脅。

當前，我們正處于移動互聯(lián)網(wǎng)時代，信息安全已成為每個用戶不容忽視的問題。在微軟等巨頭不斷提升自家產(chǎn)品安全性的時候，用戶也應(yīng)當盡量讓自己的操作系統(tǒng)/軟件處于最新狀態(tài)，才能有效避免各類安全威脅，從而避免電腦處于網(wǎng)絡(luò)威脅之中。

Windows系統(tǒng)BadTunnel漏洞已被修復(fù)的資訊就介紹到這里了。關(guān)注Windows10，鎖定系統(tǒng)城（http://tianlula14.cn/）