微软黑客系统漏洞_中国黑客 微软

文章目录：

• 1、什么是windows系统漏洞？
• 2、黑客是如何发现系统漏洞的，系统为什么会有漏洞？
• 3、为什么微软曝光的漏洞被称为“震网三代”？

什么是windows系统漏洞？

系统漏洞即某个程序(包括操作系统)在设计时未考虑周全，当程序遇到一个看似合理，但实际无法处理的问题时，引发的不可预见的错误。系统漏洞又称安全缺陷，对用户造成的不良后果如下所述：

如漏洞被恶意用户利用，会造成信息泄漏，如黑客攻击网站即利用网络服务器操作系统的漏洞。

对用户操作造成不便，如不明原因的死机和丢失文件等。

黑客是如何发现系统漏洞的，系统为什么会有漏洞？

一、黑容发现系统的漏洞的途径一般不外两方面，一是偶然性的发现（所谓的碰巧），另一种是得到了核心资料后根据分析发现。

二、为什么会有漏洞，简单地说，这个世界上基本不存在完美的东西，电脑操作系统也是一样的。

1、当前的主流系统是非常复杂的，而一个复杂的东西就很难做到没有尽善尽美，这就是所谓的毛病、漏洞。就象世界贸易中心大楼一样，也许风吹不倒，地动也不倒，飞机一撞就倒了。

2、一个系统，在使用时，可能面对各种各样的情况，而且很多情况是设计时根本不存在的。还是比如世界贸易中心，谁会想到用飞机去撞它呢！退一步，就算不用飞机去撞它吧，也许破坏份子就能从下水道、通风口进入内里，在里面放炸弹……

3、所以，一个复杂的系统，如果有足够的资料去了解它，去研究它，往往可以找到很多方法去破坏它，去非法篡改它。

三、为什么微软当初发现不了？

这太难为微软了，无论哪个公司都做不出完美的东西。何况自个的错往往自个发现不了，那也是最常见的规律，所谓的当局者迷。

为什么微软曝光的漏洞被称为“震网三代”？

6月14日，每月的第二个周二是微软公司集中发布一批影响其产品安全漏洞的补丁日。从今日凌晨发布的情况看，有两个特殊漏洞值得关注：正在被利用的远程代码执行漏洞(CVE-2017-8543)Windows Search远程代码执行漏洞和(CVE-2017-8464)LNK文件（快捷方式）远程代码执行漏洞。其中，CVE-2017-8464 被一些人称为“震网三代”。

该漏洞的是一个微软Windows系统处理LNK文件过程中发生的远程代码执行漏洞。当存在漏洞的电脑被插上包含漏洞利用工具的U盘时，不需要任何额外操作，漏洞攻击程序就可以借此完全控制用户的电脑系统（该漏洞也可能由用户访问网络共享、从互联网下载、拷贝文件等操作被触发和利用攻击）。

该漏洞可在电脑不联网、不做任何操作的情况下通过U盘、移动硬盘植入并利用，因此将会对一些隔离内网（例如公安、税务、电子政务等行业用户专网、工控网络等）中的主机造成极大的威胁。由于该漏洞属任意代码执行漏洞，攻击者可利用该漏洞向受害主机植入并执行病毒、木马等恶意程序，从而完全控制受害主机，可能导致受害主机被执行攻击、破坏、数据窃取等一系列恶意行为。

震网（Stuxnet）病毒于2010年6月首次被检测出来，是第一个专门定向攻击真实世界中基础（能源）设施的“蠕虫”病毒，比如核电站，水坝，国家电网。作为世界上首个网络“超级破坏性武器”，Stuxnet的计算机病毒已经感染了全球超过 45000个网络，伊朗遭到的攻击最为严重，60%的个人电脑感染了这种病毒。

2010年，间谍组织买通伊朗核工厂的技术人员，将含有漏洞（CVE-2010-2568 ）利用工具的U盘插入了核工厂工业控制系统的电脑，被利用漏洞控制后的电脑继续攻击了核设施中的离心机设备，导致设备出现大量损坏，影响了伊朗核计划的进程。此事件被曝光解密后，被业界称为“震网事件（Stuxnet）”。

本次曝光的“LNK文件远程代码执行漏洞”同“震网事件”中所使用的、用于穿透核设施中隔离网络的Windows安全漏洞CVE-2010-2568 非常相似。它可以很容易地被黑客利用，并组装成用于攻击基础设施、核心数据系统等的网络武器。因此，被称之为“震网三代