当前位置: 首页 > 图文教程 > 操作系统 > windows vista > Vista侧边栏 国家免检的木马温床?

windows vista
微软开始提供Vista SP2更新拦截工具
国外网友惊疑: 微软Vista SP2可大幅释放硬盘空间
微软对新Windows 7/Vista降级权做出解释
让Synaptic触摸板支持双手指滚动的单文件
Vista SP2安装现Bug - 语言文件无法识别
Sun放出Java升级版 - 率先支持Vista/Server 2008 SP2
强行卸载Windows Vista SP2的两种方法
解决Vista下内置游戏无故丢失的问题的两种方法
Realtek HD音频驱动2.26版 For Vista/Windows 7
Vista系统内置游戏莫名失踪怎么办
Vista和Win 7开始启用其TCP半开连接数限制
教你使用Vista系统中的Windows会议室
如何通过修改注册表去除Vista/7右键公文包菜单
解决Vista操作系统还原后占内存的问题
让Windows Vista防火墙独当一面的设置方法
Vista系统在安装过程中无法识别硬盘
Vista&Windows 7防火墙大pk
浅析Vista SP2五大优势
缺失系统文件无需重装一样进入Vista系统
教你删除Vista系统的指定历史搜索记录

windows vista 中的 Vista侧边栏 国家免检的木马温床?


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-11-01   浏览: 110 ::
收藏到网摘: n/a

侧边栏是Vista引以为豪的新增功能,它可以让很多小程序实时显示在桌面上,极大方便了使用,一经推出便收到用户的喜爱。然而,笔者最近在测试Vista侧边栏工具时却注意到一个问题——一些需要网络连接的小工具竟然没有经过防火墙的许可,便悄无声息的发挥作用了。

为了证实问题的存在,笔者特意下载了一个名为“Live城市”的工具,这是一款在线地图软件,之前从未安装过,当然也不会进入防火墙的“例外”列表。

双击安装,会弹出一个安全警告,提示无法验证发行者,但并没有提及网络访问。

点“安装”,工具便出现在侧边栏了,并开始显示北京地图(不同城市用户显示的地图可能不一样)。

为了得到准确的网络连接变化,我们在命令行模式下执行了netstat -an命令,下面是“Live城市”安装前后的端口对比。
 
“Live城市”安装前
 
“Live城市”安装后

从红线处可以看出,“Live城市”安装后,网络便自动连接到了220.202.79.230这台服务器,但防火墙并没有给出任何警告。

幸好笔者可以确定这是一款正常软件,但如此简单便绕开了防火墙的管制,这着实让人担忧。虽然现在尚无利用侧边栏作恶的案例出现,但并不意味着大家就可以高枕无忧。ANI(动态光标)漏洞已经闹得沸沸扬扬,看来以安全著称的Vista也不是那么让人放心啊。