俄罗斯黑客指卡巴斯基6.0-7.0存在黑客后门

显示全部楼层 · 发表于 2007-9-13 07:19:01

9月12日下午，Rootkit技术研究网站www.rootkit.com上发表了俄罗斯黑客EP_X0FF的一篇文章:
<<Haxdoors of the Kaspersky Antivirus 6/7>>(卡巴斯基反病毒软件6/7中的黑客后门)
EP_X0FF是著名的俄罗斯黑客，曾开发过Rootkit Unhooker,Process walker等国际领先的反ROOTKIT软件，并担任微软SysInternals技术论坛的Malware(恶意软件)版版主.

该文章中指出，卡巴斯基6.0-7.0中存在多个明显的可以引发黑客攻击的BUG，包括对SSDT挂钩不正确的处理，和开放了一个由Ring3（用户层）通向Ring0（核心层）的CallGate(调用门），及其自身的“自我保护”功能相当脆弱等

作者同时给出了发起这些攻击的源代码，以及卡巴斯基应该如何改进自己的虫灾泛滥的驱动（作者原话）的办法

文中作者谈到：If you installs this antivirus on your PC you are (what a irony) opening it for additional exploits / backdoors, created with help of this antivirus, LOL.（如果你在你的电脑上安装了这样一个反病毒软件（多么讽刺！），附加的漏洞和后门，将会通过这个反病毒软件的帮助创建到你的机器上）

原文地址:
http://www.rootkit.com/newsread.php?newsid=778

显示全部楼层 · 发表于 2007-9-13 07:26:08

晕倒，那我们用什么呢/

显示全部楼层 · 发表于 2007-9-13 07:31:33

看样子，卡吧一代不如一代了。。

显示全部楼层 · 发表于 2007-9-13 07:41:48

不会吧,如果这样那么偶无语了

显示全部楼层 · 发表于 2007-9-13 07:51:01

个人感觉卡巴7比卡巴6烂多了，中文正式版刚出来时，用了卡巴7，结果机器三天两头没有当机，卡巴也老说启动错误，关键区域的扫描永远只能进行到1%，卡的没话说，还是改回原来的卡6.
如此说来，卡巴确实有一代不如一代的感觉啊。

显示全部楼层 · 发表于 2007-9-13 07:56:44

连俄文版的也有后门？

显示全部楼层 · 发表于 2007-9-13 08:01:41

没用你说的情况，是个特例吧

显示全部楼层 · 发表于 2007-9-13 08:05:38

占位.
出7的时候我也马上试用了,但是CPU狂高,玩什么都卡.

显示全部楼层 · 发表于 2007-9-13 08:23:53

正常吧,任何软件都有漏洞的呵呵,不断完善就好

显示全部楼层 · 发表于 2007-9-13 08:37:38

倒是有所問題，總有新的改進

俄罗斯黑客指卡巴斯基6.0-7.0存在黑客后门

回复 5楼 redrosefeng 的帖子