利用应用软件漏洞 木马入侵的新途径

    木马入侵大多会利用系统漏洞，这已经为大家所熟悉，正因为如此，安全查杀产品以及管理人员的防护精力也都集中到这一点上，但是，新的趋势显示，木马传播开始大量利用一些通用的应用软件漏洞，如即时通信软件等，并由此威胁用户系统和网上交易的安全。

　　举例来说，近来出现的“木马代理”变种就是一个典型的例子，该木马 大的特点就是利用国内某知名即时通信软件漏洞进行疯狂传播，盗取包括网络游戏、网络银行帐号密码等私密信息，与此同时，木马作者还利用这一漏洞不断更新代码，从而造成更大范围的破坏。

　　该木马之所以频频得手，并不是木马技术本身有了很大得变化，很重要一点就是该木马不再通过常用的MS060-14、MS07-17和MS07-004等系统漏洞进行“挂马”，而是着眼于流行的即时通信这类的应用软件漏洞，而很多用户往往只是注意修补系统漏洞，而对于应用软件的升级和漏洞修补往往疏于防护。实际上，这也是今天网络安全领域广泛面临的一个问题。在过去的几年中，虽然我们的软件编写和测试技术更加成熟，开发人员也更加注意安全问题，但被发现和公布的关键漏洞仍然呈直线上升，其中很要的原因，就是应用程序正以前所未有的速度复杂化和多样化，与此同时，漏洞攻击的手段也不断翻新。

　　仅从Web应用程序遭受的攻击来看，过去主要就是SQL 注入、跨站脚本(XSS)类攻击，而现在像文件漏洞隐藏、HTTP 响应拆解、会话窃取、过期页面绕行访问、XML注入等新的攻击方式不断增多。所以，虽然我们常见的一些漏洞如内存攻击等已经受到遏制，但新增的应用程序给木马带来了新攻击途径，我们的注意力和警惕性也应该尽早转换过来。