永恒之蓝的不足之处是什么

Question

如题所述

Answer 1

5月13日一早看到科技新闻《全球遭遇永恒之蓝勒索蠕虫攻击》，不少新闻都有副标题“国内高校成重灾区”。其实永恒之蓝不是什么新病毒，3月份微软就发布了主动性的更新解决相关漏洞，而且在因为445端口经常被蠕虫病毒利用，部分运营商已经在主干网络上封禁了445端口，避免了病毒的影响；但是教育网以及大量企业内网并没有做这件事，而且未及时进行系统安全更新安装相应补丁，仍然存在大量暴露445端口且存在漏洞的电脑，导致了这次“永恒之蓝”勒索蠕虫的泛滥。
软件有不足或者漏洞不是什么新鲜事，软件的开发在向着更好更强的方向迭代的同时也在被动的解决不足或漏洞的问题。只是在我们自诩已经成为世界移动互联网引领者的时候出现这样的事情非常值得反思。
这件事也给个人信息安全敲了警钟。
首先，电脑普及但电脑知识不够普及。
电脑已经成为当今必备“家用电器”，但是这个电器和以往的电器有很大的差别，它连接着世界，成为家里可能一扇不上锁的门，然而对于很多人来说电脑只是游戏机、电视、音乐播放器、打字机……。并没有注意到去维护它，保证所存储信息的安全性。
其次，忽视电子资产的安全。
大家还没有把自己拥有的信息作为财富，很少人有定期备份重要数据的习惯，电脑拿出去修，或者自己的U盘移动硬盘使用事都有信息被复制窃取的可能，有的甚至造成重大影响，比如著名的“摄影师”陈老师。
再次，智能家居可能的连带影响。
对于把电脑当做游戏机、电视等娱乐工具的人来说电脑存储的信息无所谓，丢了重装即可。可是随着家庭中智能电器的增多，家庭的信息可能不止是开了门，甚至提供了更加丰富的资源，更进一步甚至成为他人的工具，家里的智能摄像头如果被黑客利用直接就可以看家里有没有人，而且行窃这种需要线下活动的行为不被高明的黑客看得上，他们可以看看你的各种支付密码，拍段值得勒索你的视频……方法太多了。各种智能电器中代码的质量也不好说，有可能某一个智能电器的漏洞成为家里整个安全防线的突破口。
从这次攻击中标的群体可以看出哪些系统的安全防护比较差，更新不及时，也从另一个角度提醒我们，借助比特币的帮助，一种新型的犯罪形式兴起了。