勒索软件席卷全球用Linux取代Windows就安全了吗

2017-05-15 11:18

日前，“永恒之蓝”席卷全球，已经有90个国家遭到攻击。国内教育网是遭到攻击的重灾区。不过，在安装相对老旧版本Windows的电脑普遍遭到攻击之时，不少安装linux衍生版操作系统的电脑和苹果电脑逃过一劫。不少网友在网上纷纷表示庆幸，并对linux或苹果的安全性大加赞美之词。但实际上，并非是这些操作系统在技术上拥有明显高于Windows安全性，只是黑客没有专门针对其进行攻击而已。

中国是此次病毒威胁重灾区
　　武器库源自美国国家安全局
本次永恒之蓝席卷全球其实是利用了微软的MS17-010漏洞。MS17-010是Windows系统一个底层服务的漏洞，通过这个漏洞可以影响445端口。黑客就是通过在网络上扫描开放的445端口，然后把蠕虫病毒植入被攻击电脑，被控制的电脑又会去扫描其他电脑，最终以多米诺骨牌的方式不断感染其他电脑。
本次勒索病毒席卷全球，其实和美国国家安全局脱不了干系。MS17-010原本是美国国家安全局（NSA）旗下组织“方程式小组”御用的0Day漏洞。说起“方程式小组”很多人可能会觉得陌生，但说起使用“震网”病毒破坏伊朗核设施，恐怕很多人都听说过，而该事件就被认为是“方程式小组”所为。
而在去年，一伙叫做“影子经纪人”神秘黑客组织成功黑掉了“方程式小组”，并使大量“方程式小组”的黑客工具大量泄漏。之后，“影子经纪人”不仅免费向所有人泄露了其中部分黑客工具和数据。还宣称将通过互联网拍卖所获取的这些“最好的文件”，如果他们收到100万个比特币，就会公布更多工具和数据。
而本次全球大规模的黑客攻击事件，和美国国家安全局国家级黑客工具外泄脱不了干系。而且“影子经纪人”从“方程式组织”获取的文件中，一些黑客工具名称与斯诺登公布的内容相吻合。由此我们可以推断，美国国家安全局或者美国的网络战部队很有可能一直在利用微软或其他一些科技公司产品的漏洞，在全球范围内收集情报。
　　Intel的芯片也存在高危漏洞十年不改的情况
Intel芯片中有一个独立于CPU和操作系统的微处理器，叫做IntelManagementEngine，简称ME。ME是一个有别于CPU的独立系统，本身其实就是一大堆固件代码实现的功能，比较关键的是ME里面有用于远程管理的功能，它可以在不受用户操控下远程管理企业计算机。而就在其中存在高危级别安全漏洞，攻击者可以利用该漏洞进行英特尔产品系统的远程控制提权。
据一位业内人士介绍：“（ME）其实并不是什么秘密。10几年前做Bios的时候就有（ME），Bios代码做好后要用Intel的ME工具把Bios和ME固件一起打包，然后烧到Bios芯片里，那时候ME固件已经有4兆大了，Bios才2兆......（ME）漏洞一直有，有人研究就能找到漏洞”。
对于ME存在的漏洞，国外科技曝料网站Semiaccurate表示：5年前就开始向英特尔公司提这个漏洞，英特尔公司10年来对该漏洞不屑一顾。
Semiaccurate网站在其文章中还暗示英特尔在芯片中故意留有后门：尽管英特尔对ME有着很多官方说明，但ME技术架构一直是英特尔不愿谈及的话题，因为没人真正知晓该技术的真正目的，以及是否可以做到完全禁用等。
而在本月月初，英特尔公司选择表示：漏洞影响所有英特尔企业版服务器和综合利用技术，涉及版本号为6.x、7.x、8.x、9.x、10.x、11.5、以及11.6系列的所有固件产品。这意味着英特尔近十年来的固件芯片都会受到影响。
英特尔公司之所以公开表示近十年来的固件芯片都存在高危级别安全漏洞，并非自发的主动行为，而是因为2017年3月底安全研究者Maksim提交了该漏洞，证实了其存在的安全风险。
　　纯技术角度，用linux取代Windows未必能更安全
由此可见，无论是微软的操作系统，还是Intel的CPU，都是存在安全隐患的。而且美国国家安全局还有一系列利用微软操作系统漏洞进行攻击的黑客工具。Intel在5年前就接受到漏洞反馈的情况下，一直不屑一顾的做法也颇为悬疑，以至于Semiaccurate网站在其文章中还暗示英特尔在芯片中故意留有后门。

结合本次永恒之蓝病毒席卷全球，不少安装linux衍生版操作系统的电脑和苹果电脑逃过一劫。很多网友因此赞美其安全性。加上本次黑客攻击事件中，中国公安系统、中石油的大量系统一度陷入瘫痪，那么如果政府部门和中石油这样的国企在基础软硬件上换成龙芯/申威+linux是否会更安全呢？
笔者认为，应该辩证的看。
纯粹从技术上说，软件或者硬件存在漏洞的原因无非两个：刻意留后门或者在开发过程中的无心之失导致存在漏洞。无论是软件还是硬件，只要代码还是人类编写的，以目前软件和硬件的复杂度，要实现没有漏洞是其实是不太现实的。换言之，就是哪怕完全是自己开发的芯片和操作系统，也未必能保障不存在漏洞。
就以Linux衍生版操作系统来说，本次帮助很多用户逃过一劫，只是因为黑客没有专门针对Linux进行攻击而已。毕竟相对与Windows的用户来说，真的linux进行攻击的价值会低一些，而且linux用户的警惕性和技术水平总体来说也高于Windows的用户。而苹果的情况也是类似，由于过于小众，使得黑客真的其进行攻击获得的收益远远低于针对Windows进行攻击获得的收益。就像安卓刚刚兴起时，非常小众，病毒很少，但在安卓已经普及之后，各种病毒也随即开发出来了。苹果这次没有遭到攻击（安装WIN7的用户除外），更多原因是小众，而非其安全性超过了Windows。
安全永远是相对的，而不是绝对的。真正的安全性，其实在于能力——如果国内开发操作系统的技术团队技术实力强于微软，那么国产Linux操作系统会强于微软，但如果国内团队在技术上和微软有较大的差距，那么，windows才是抗攻击最强的操作系统。考虑到如今中国信息技术上和美国的差距，用linux取代Windows未必能在技术上更安全。
【来源：雷锋网】

共有评论0条

相关推荐

Linux对AI生成代码制定规则：允许使用Copilot等辅助工具，人类承担失误责任
deepin25.1发布：升级Linux内核6.18，系统级“Claw 模式”上线
Linux打印系统CUPS爆出高危漏洞，零点击提权至root最高权限
Linux 7.0 RC6发布，Torvalds对异常多的补丁数量表示担忧
三星推出Windows版Samsung Browser浏览器，跨设备体验更无缝
华硕Xbox Ally掌机关键应用遭Windows安全功能“误杀”
Linux用户注意：Snap Store爆发新型攻击，过期域名成黑客后门
微软发布Windows 10/11紧急更新！只能手动下载
氛围编程真香 “Linux 之父”Linus 在个人业余项目中尝试拥抱AI
Linux内核首个涉及Rust代码的安全漏洞公开
员工代码写不够就解雇！Linux创始人炮轰马斯克太愚蠢
Linux 6.18内核发布：首次原生支持小米REDMI book笔记本电脑AI按键等
大批用户坚决不升Win11！最像Windows的Linux的火了：下载量突破100万次
微软宣布推出Copilot Actions：让AI智能体执行Windows本地任务，自动整理文件、处理PDF
华为不想放弃Windows PC市场：要让其与鸿蒙PC并行发展！
终于有了！Windows 11首发主动内存诊断功能：快速找到蓝屏、死机原因
荣耀CEO李健：MagicOS 10与iOS、鸿蒙、安卓、Windows深度互联
Windows画图大升级，AI“风格重绘”让图片秒变艺术品
Xubuntu官网遭黑客入侵，Linux镜像下载页面被替换为恶意软件
Windows任务栏搜索框要无了！被Copilot聊天框取代
Windows深色模式终于进一步完美！运行对话框变黑了
用本地账户安装Windows 11：官方超简单方法来了
劝用户尽快升级！微软发布提醒：Windows 10支持只剩30天
NVIDIA旧显卡安全凭证即将到期：或导致Windows 11启动后黑屏
微软为Windows 11带来原生剪贴板同步！实测秒传输
Windows留不住人：3年痛失4亿用户！最终流向何方
Windows记事本不再“简单”：微软为其新增AI写作功能
AMD官宣：ROCm将完整降临Windows！消费级显卡也能发布即支持
腾讯工程师发布Swap Table补丁系列，Linux内核性能提升20~30%
日本首款Windows游戏掌机Tenku Luna公布：120Hz屏幕，双USB4接口
努比亚平板 Pro 支持与 Windows PC 无线互联，4 月 28 日发布
Windows地图应用走向终结：微软计划7月移除
开发者兴趣消退：Mac运行Windows游戏项目Whisky停止维护
微软新版Windows 11电池图标暂停更新！先修问题再说
太狠心了！Windows 11 24H2不再支持Intel 8/9/10代酷睿
20年来CPU性能首次下降！玩家猜测Windows也要背锅
Linux基金会谷歌微软 Meta Opera成立Chromium浏览器支持者联盟
英特尔向 Linux 内核添加 Nova Lake、Razer Lake 世代处理器 ID
Windows深色模式历经十年仍未完善！还有大量未完成部分
Wine 10.0-rc1发布：Linux运行Windows应用新篇章
Linux之父怒怼AMD/英特尔的x86微架构级别：完全崩溃的垃圾
谷歌安卓15 QPR2新增Linux终端，让开发者在虚拟机中运行Linux应用
Windows Intelligence 品牌再现踪迹，将整合 Win11 系统 AI 功能
腾讯上线Linux微信官网：提供x86、Arm及龙芯LoongArch版下载
OpenAI推出Windows版ChatGPT客户端，暂仅限付费用户测试
“经典Windows开始菜单左侧非位图”遭质疑，多位工程师晒证据反驳
从将其视为癌症到全面拥抱微软：Linux是Azure上最受欢迎系统
再见！微软放弃Windows 11最稳定两大版本：90天内快升级
霸气宣言！Arm CEO：五年内夺得Windows PC市场50%份额
颠覆Windows使用体验的功能！微软AI Explorer全新光标曝光
Windows 版 Apple Music 应用正式支持隔空播放（AirPlay）功能
微软将终止对Windows安卓子系统的支持，亚马逊应用商店关闭
微软游戏收入超过Windows
Windows on ARM 要迎新格局，Arm CEO称高通微软排他性协议今年到期
老电脑恐难运行！Windows 12全面转向人工智能IDC：AI PC将于2027年达到81%
还有理由不升吗？Windows 12确认2024年见:设计更高级
思科报告称在企业环境下，Mac比Windows PC更有成本竞争力
卡巴斯基郑启良：支持信创发展是卡巴斯基的重要使命
不效仿Win11 Linux不仅继续支持AMD Zen2 还要优化其性能
Linux Kernel 6.2生命周期结束开发者敦促用户升级到Linux 6.3
微软将加强Linux上的脚本执行控制目标提高安全性
采用全新NT架构：新Windows端QQ首个版本将于24日发布
人工智能加持？曝微软正在准备推出Windows 12
换掉Windows太难俄罗斯转向国产OS受挫：仅2%公司接受
封杀半年后俄罗斯用户可以下载Windows 11了
比尔·盖茨在1995年Windows 发布会上跳舞画面窜上Twitter热搜
便宜的Windows掌机Win 600到来，搭载AMD速龙APU
苹果发布 iTunes Windows版12.12.4 更新
部分海外联想/拯救者用户反馈更新 BIOS 后无法启动 Windows
安全人员发现新型恶意软件，会伪装成 Windows 激活工具的样子
Windows游戏可使用DirectStorage，SSD加载更快
Linux 5.17进一步优化Btrfs文件系统：目录删除快
Firefox仍是Linux Mint默认浏览器
Linux内核更新：AMD锐龙5000 APU白捡最多28％性能
Windows端Microsoft Teams Rooms升级
AMD Zen4 96核心准备就绪！Linux已支持12个CCD小芯片
Windows 10迎来11月大更新，到明年开始将只会每年一次大更新
入门级Windows On ARM迷你主机上架微软商店，仅售219美元
新内核Linux 5.16对12代酷睿处理器负优化：性能大幅下滑
Windows端Office新预览版发布：优化Outlook
惠普计划在部分工作站产品上预装 Windows的Linux 子系统
谷歌提升Linux内核漏洞赏金分为31337和50337美
Hive恶意团队正开发Linux版勒索软件目前缺乏相关功能
数据显示Windows XP仍然是亚美尼亚第一桌面系统
Yandex收购Wind在以色列的共享电动滑板车业务
适用于Windows 11的首个累积更新KB5006674发
微软承认Windows 11存在一个问题：无法在注册表中处理
自由软件基金会：Windows 11剥夺了用户自由和数字自主
测试显示Win11对12代酷睿性能有加成：但仍落后AMD Zen3
AV-Comparatives公布Windows 11反病毒
微软详细介绍Windows 11的“无缝更新”概念
历代宣传口号回顾：Windows 11能否兑现“更接近用户所
Linux Kernel 5.15首个候选版本发布：引入全新
微软 Win11 Windows 安卓子系统应用最低系统版本要求变更
苹果高管：Apple Silicon 上的 Windows 取决于微软
Win应用程序商店公开怼苹果：一视同仁，不屏蔽对手
中国银行明日起停止Windows Phone版手机对外转账
Windows 10 21H1抢先体验：新增文件清理建议
微软正准备修复一个影响SSD寿命的Windows 10错误
Windows 95发布25周年！首次引入开始菜单、任务栏
微软速度！Windows 10 2021版下个月就来
谷歌警告三星：别瞎动Linux内核代码
去年Mac恶意软件攻击首超Windows 但仍然安全
微软架构调整：Windows与硬件部门合并 Surface之父统管
Windows 10 20H1最新版解决了高CPU占用和性能低下问题
Windows 10市场份额全球第一，微软是否再无敌手？
普京"电脑秘密"曝光仍在使用Windows XP系统
Mac终于和iTunes说再见了那Windows用户呢？
Windows 10系统占领超50％全球市场份额
下代Windows系统UI巨变：开始菜单竟居中
情怀没了：微软关闭Windows内置休闲游戏
拥抱折叠屏？微软双屏Windows Lite系统要来了
微软宣布Windows 10装机量超8亿部逼近10亿目标
为了督促用户升级Windows 10 微软终止支持win7
像素级复制苹果iOS？微软要为Windows带去原彩显示功能
黑白棋、纸牌、扫雷...回忆那些年让我们入迷的Windows小游戏
登录Windows不用输密码！微软开始支持全新验证方式
鲍尔默：Windows业务利润丰厚被抛弃就出售微软股份
IBM收购红帽将对Linux开源世界产生影响深远
微软官方Win10家庭版涨价了零售商价格没变
微软商店挂横幅督促Win10升级 Lumia手机用户尴尬了
当Windows褪下主角光环之后，微软能否走出迷局？
当Windows褪下主角光环之后，微软能否走出迷局？
微软首次推出自主版本Linux系统
纳德拉重组微软不以Windows为重点 “盖茨”风格就此消失
亚马逊美国推出Windows MR头显大促销活动
微软宣布推出人工智能平台Windows ML
Windows 10 S要凉了微软明年决定采用“S模式”
Windows 10 S将寿终正寝微软明年用“S模式”取代
Windows 8.1 主流支持结束没有升级的小主赶紧升级！
Linux发明者批评英特尔芯片设计
英特尔芯片设计缺陷大, 迫使Linux和Windows更新设计
Windows 10关闭家庭组：网友齐声叫好
微软: 致力于Windows 10 RS4改进eSIM和电源管理
微软CEO纳德拉: Windows 10装机量已达6亿
升级要抓紧 Windows 10免费升级将于近期结束
Windows Phone遭弃，微软的移动生态为何总是失败？
简简单单的几条Twitter，让这款备受期待的手机成为了泡影
Windows 10 Fall Creators Update加强隐私控制
经典永不死！Windows XP降生已16年
Windows应用商店监管不严充斥盗版流媒体内容
Windows应用商店监管不严充斥盗版流媒体内容
Win 10 Build 16241预览版发布：大升级
还记得Windows XP经典桌面吗？其实都被骗了...
没钱但需要安全微软答应给印度Windows降价75%
新款勒索病毒卷土重来，赎金还是比特币
8年暴涨300万倍揭秘比特币背后“暗网”江湖
不惧勒索病毒负面冲击比特币价格再创新高
揭秘"黑客"都是如何赚钱的：直接"黑"进P2P提现
勒索病毒肆虐智能家电安全空白亟需填补
比特币价格凭什么过万?
眼睛一闭一睁毕业论文没了，这一届大学生真不能毕业了吗?
传微软将在Windows 10中融合智能家居枢纽功能
自作孽不可活：谁杀死了Windows Phone手机？
微软最新财务季报透露一件大事 WP确认已死
微软确认5月2日召开新品发布会 8天后就是Build 2017大会
安卓超越Windows成为最大的在用系统意味着什么？
Valve为Linux推出SteamVR开发者版
微软CMO：后悔向用户强推Windows 10
Windows变了，HoloLens之父奇普曼如何反思、解读未来计算生态？
Windows 10年底全球PC市场份额有望达到24%
谷歌公布Windows重大漏洞引微软大不快
微软本周发布会前瞻：Windows将迎来生死大考
Windows 10 Mobile 红石 2 发布三大新功能，用户体验大大提升
无处不在的Linux是如何毁了微软统治世界的计划？
你在Windows上玩的那个经典纸牌游戏，马上就可以在手机上玩了
25年Linux之路：没有它，互联网可能不会这么精彩
微软裁员风波再起 Windows phone或将彻底告别！
质检总局获得国内首例裂谷热病毒全基因序列
WP用户与大陆用户都被《口袋妖怪Go》“遗忘”
WP手机业务太烂：Win10装机10亿台目标悲剧
Win10手机悲催：Edge浏览器扩展梦碎
科技晚报：苹果首个原创电视节目即将开机，Model X要降价了
微软总算修复Windows存在20年的漏洞
QQ怎么看？微软新款Linux版Skype下载发布
《愤怒的小鸟》宣布放弃Windows Phone平台手机
Win10骁龙820旗舰Elite X3开卖：售5100元
一家中国广告公司是如何感染全球8500万台手机的？
8500万台安卓手机感染病毒，幕后黑手是一家中国公司
腾讯电脑管家刘钊：如何手撕一个木马
再见后可能再也不见！XP总份额已经不足10%
央视：病毒通过360免杀认证点击后支付宝被盗
微软再次食言老设备无缘Windows 10移动版
好事多磨，仍坚守在 Windows Phone 上的用户们终于等来了它
Windows曾长这样还记得吗？
这次微软为你提供一次“洗白”的机会
Windows 10未来版本，“设置”App或将取代控制面板
百度将成为中国市场Win10默认搜索引擎
一个Mac用户眼里的Win10：从“这台电脑”到“此电脑”
比7500万更重要的是，Windows 10企业版装机量已突破150万台
Windows 10“蜜月”成绩单：装机量7500万，小娜讲了50万个笑话
升级Windows10，中国人并不着急
Windows 10正式版不是终点，新版本又来了！
快给Mac装Win 10吧，苹果更新Boot Camp
Windows 10 Mobile可安装谷歌商店直接运行APK指日可待？
Windows 10打鸡血，全球用户量超过5千万
多年没玩的扫雷、纸牌游戏，微软有了新玩法
美国警察再次走在了世界前列，配备Windows Phone打击犯罪
Fitbit发应用，让小娜帮你做保健
windows 10更新服务协议，分分钟不给“盗版游戏”活路
联想利用Windows功能预装软件，似乎并不安全
移植iOS应用，微软是怎么做的？
Win10窗口标题栏太高怎么办？Win10窗口标题栏自定义教程
传国内Windows 10默认搜索引擎为百度，微软这是在干啥？
Win10市场份额升至3.55%，Win8.1成最大输家
Windows RT小幅升级，带来新的开始菜单
Windows 10问题不断？三种方法进入安全模式
Windows 10手机也能体验安卓应用了
为何惹争议？详解Windows 10的Wi-Fi共享功能
尽管没人关心，黑莓还是发布了新款手机
Win 10，别拦着我用别家的应用成不？
Windows 10十一月登陆Xbox One
IE继承者，Edge浏览器上手指南
Windows 10装机量吓死宝宝，初代界面创始人却不太待见
注意！Windows 10自动更新会让PC崩溃
Win 10 Xbox One 应用升级，让你在任何放房间玩Xbox One游戏
Windows 10要来了，微软让小孩卖萌打头阵
免费Windows 10虽好，但微软的做法太蠢
Windows Phone上线互联网电视平台Magine TV
外媒：比特币敲诈病毒入侵罪犯仍未归案
病毒营销前你得先了解如何制造“病毒”
Windows RT系统宣告死亡，一路短暂坎坷
Windows Phone兼容Android，打入敌人内部
win10免费计划您知道多少？
Win10开始菜单跳转列表回归
并不虚传，win10新功能强大绝对干货
微软：升级也无法转正，盗版升win10害处多
windows终于免费了，为何由360操刀？
当米4遇上win10，强强联手，谁与争锋？
腾讯电脑管家成Windows 10升级官方合作伙伴
千呼万唤始出来：win10有望今夏与公众见面
Windows Hello，win10创新登录方式
微软系统减肥季，win10体积也瘦身
微软吐槽Windows 7：太过时了
Windows 10虽不被看好，但必将成功
盘点2014十大病毒：非越狱苹果也能攻击的病毒
2015能否成为Windows复兴之年？
厂商预计Windows 10不能刺激PC更新换代需求增长
安卓能重现Windows的辉煌吗？
无病毒历史打破，iPhone将成潘多拉的盒子？
Win10代表着微软的恐慌
两天点击过百万传统企业病毒视频营销案例剖析
微信“好友测试”催生无聊社交病毒经济
超级病毒的肆虐横行，又扒掉了谁的底裤?
“XX神器”谁先查杀的只是宣传噱头
5月份Windows 8.1的份额首超Windows 8

<返回

<返回首页