中尉
- 注册时间
- 2015-12-12
- 金币
- 443 个
- 威望
- 1 个
- 荣誉
- 0 个
累计签到:1 天 连续签到:0 天 [LV.20]漫游旅程
|
发表于 2018-7-1 10:33
来自手机
邪恶海盗 发表于 2018-7-1 10:19
表示完全看不懂你说的是啥...
让你完全看懂。
漏洞:尚未形成危害就被捕捉
一个令人吃惊的事实是,这一攻击方式并非刚刚被发现。腾讯相关负责人表示:“整个攻击当中涉及的每一个风险点,其实都有人提过。”那么为什么这种危害巨大的攻击方式此前却既未被安全厂商发觉,也未有攻击案例发生?
“这是新的多点耦合产生的漏洞。”该负责人打了一个比喻,“这就像是网线插头上有个凸起,结果路由器在插口位置上正好设计了一个重置按钮。”
“网线本身没有问题,路由器也没有问题,但结果是你一插上网线,路由器就重启。多点耦合也是这样,每一个问题都是已知的,但组合起来却带来了额外风险。”
多点耦合的出现,其实正意味着网络安全形势的变化。硬币的一面是漏洞“联合作战”的“乘法效应”,另一面则是防守者们形成的合力。
在移动时代,最重要的是用户账号体系和数据的安全。而保护好这些,光搞好系统自身安全远远不够,需要手机厂商、应用开发商、网络安全研究者等多方携手。
|
|