站长搜索讯 根据著名安全公司Context的最新报告，黑客可以利用Windows服务器更新服务（WSUS）对Win10企业版等大客户版本Windows进行攻击。方法之一就是拦截该服务后，向其中注入恶意虚假的Windows更新，相关用户安装之后就会“中招”
站长搜索讯 根据著名安全公司Context的最新报告，黑客可以利用Windows服务器更新服务（WSUS）对Win10企业版等大客户版本Windows进行攻击。方法之一就是拦截该服务后，向其中注入恶意虚假的Windows更新，相关用户安装之后就会“中招”。
目前，WSUS仍然在使用没有加密的HTTP，其安全性远不如带有加密功能的HTTPS。根据Context的消息，由于WSUS没有使用SSL（HTTPS），极易受到“中间人”攻击。该机构研究员 Alex Chapman 和 Paul Stone 表示，黑客哪怕是在较低权限的情况下，也可以通过推送虚假恶意更新补丁的方式进行攻击。
报告中称：“我们考虑的是，当用户插入了一个USB设备时，某些驱动可能会包含容易被恶意利用的漏洞。用户应该对于寻找硬件驱动和Windows更新窗口都很熟悉，而恰恰是这些让大家认为‘无害’的东西，往往会潜藏着严重的威胁。”
这家机构从该漏洞的威胁方式引申讨论了一种较为难以发现的“障眼法”攻击方式，入侵过程可能并非不让你发觉，而是你根本不会认为那是在“入侵”或者“攻击”，所以当你发现有问题时，都不知道自己的系统是怎么“死”的。
玩转Win10，尽在站长搜索Win10特别专题>>
标签: Win10 企业 可被 虚假 Windows 更新 攻击 安全 机构
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
