微软总算修复Windows存在20年的漏洞_砍柴网

首页 > 科技快报 > 业界 >

微软总算修复Windows存在20年的漏洞

2016-07-14 16:23

据美国知名科技博客媒体Ars Technica报道，过去20多年间，微软Windows漏洞为黑客提供了诸多便利，包括允许他们在选定的电脑上秘密安装恶意软件，这些电脑通常与局域网中的诱杀打印机或其他伪装成打印机的装置相连。
7月14日消息，据美国知名科技博客媒体Ars Technica报道，过去20多年间，微软Windows漏洞为黑客提供了诸多便利，包括允许他们在选定的电脑上秘密安装恶意软件，这些电脑通常与局域网中的诱杀打印机或其他伪装成打印机的装置相连。在最近发布的补丁中，微软终于修复了这个漏洞。

这个漏洞存在于Windows Print Spooler中，它负责管理连接可用打印机的过程和打印文件。Point-and-Print协议允许首次连接网络托管打印机的人在使用之前立即自动下载必要的驱动程序。通过存储在打印机或打印服务器上的共享驱动程序工作，消除了用户必须手动下载和安装的麻烦。
然而安全公司Vectra Networks的研究人员发现，当远程安装打印驱动程序时，Windows Print Spooler无法正确验证。这个漏洞可以让黑客使用不同的技术传送经过恶意修改的驱动程序，而非打印机制造商提供的合法驱动程序。黑客可利用它将打印机、打印机驱动程序或任何伪装成打印机的联网装置变成内置驱动工具包，无论何时连接它们，设备都将被感染。
Vectra Networks的研究员尼克·博谢纳（Nick Beauchesne）在其博客上详细描述了这个漏洞，他写道：“这些恶意软件不仅可感染网络中的多台机器，还能重复感染。寻找根本原因可能很难，因为打印机本身可能并非常见的怀疑对象。我们最终将驱动程序的安全责任交给打印机，但这些设备可能并非像我们希望的那样安全或坚不可摧。”
安全公司Special Circumstances的首席安全专家摩尔（HD Moore）表示，黑客有各种各样利用漏洞的方法。一种方法就是连接笔记本电脑或其他便携设备伪装成网络打印机。当同一个网络中的用户连接时，设备就可以自动发送恶意驱动程序。另一种方法是监控合法网络打印机的流量设置，等待受害者自己添加打印机到其系统中。黑客可以劫持打印机驱动程序的请求，以恶意驱动程序回应。摩尔说：“这种中间人式攻击可通过开放的Wi-Fi网络或利用ARP骗过有线网络进行。”
黑客还可以对打印机进行“逆向工程”，修改其固件，以便于传送经过恶意修改的驱动程序。尽管这种方法十分难，但Vectra的研究人员却进行了成功试验。Point-and-Print协议中的另一个漏洞也可能让不受信任的用户提高账户权限，甚至提升至管理员状态。
Vectra Networks的研究人员尝试攻击组合设备，包括身份不明的打印机和运行Windows XP（32位）、Windows 7（32位）、Windows 7（64位）、 Windows 2008 R2 AD 64、Ubuntu CUPS以及Windows 2008 R2 64打印服务器的电脑。他们发现，这个漏洞可追溯到Windows 95。
对于那些关心这个漏洞的用户，摩尔表示，微软的最新更新并未关闭代码执行孔，只是增加了警告。但是鉴于大多数用户可能不会对这个警告做出回应，因此其似乎并非有效方式。
令人感到欣慰的是，代码执行攻击对企业设置效果不大，但是对家庭、中小企业的攻击可能有效，特别是那些允许人们连接他们自己设备的中小企业。摩尔说：“对于拥有BYOD笔记本电脑的公司来说，风险可能更高。这些公司在公共网络、企业网络上允许使用个人笔记本电脑。说服人们添加打印机可能很难，但可能有其他网络攻击方式趋势人们这样做，比如劫持HTTP请求，敦促用户去执行等。”
来源：网易科技

共有评论0条

相关推荐
微软宣布推出Copilot Actions：让AI智能体执行Windows本地任务，自动整理文件、处理PDF
华为不想放弃Windows PC市场：要让其与鸿蒙PC并行发展！
终于有了！Windows 11首发主动内存诊断功能：快速找到蓝屏、死机原因
荣耀CEO李健：MagicOS 10与iOS、鸿蒙、安卓、Windows深度互联
Windows画图大升级，AI“风格重绘”让图片秒变艺术品
Windows任务栏搜索框要无了！被Copilot聊天框取代
Windows深色模式终于进一步完美！运行对话框变黑了
用本地账户安装Windows 11：官方超简单方法来了
劝用户尽快升级！微软发布提醒：Windows 10支持只剩30天
NVIDIA旧显卡安全凭证即将到期：或导致Windows 11启动后黑屏
微软为Windows 11带来原生剪贴板同步！实测秒传输
Windows留不住人：3年痛失4亿用户！最终流向何方
Windows记事本不再“简单”：微软为其新增AI写作功能
AMD官宣：ROCm将完整降临Windows！消费级显卡也能发布即支持
日本首款Windows游戏掌机Tenku Luna公布：120Hz屏幕，双USB4接口
努比亚平板 Pro 支持与 Windows PC 无线互联，4 月 28 日发布
Windows地图应用走向终结：微软计划7月移除
开发者兴趣消退：Mac运行Windows游戏项目Whisky停止维护
微软新版Windows 11电池图标暂停更新！先修问题再说
太狠心了！Windows 11 24H2不再支持Intel 8/9/10代酷睿
20年来CPU性能首次下降！玩家猜测Windows也要背锅
Windows深色模式历经十年仍未完善！还有大量未完成部分
Windows Intelligence 品牌再现踪迹，将整合 Win11 系统 AI 功能
OpenAI推出Windows版ChatGPT客户端，暂仅限付费用户测试
“经典Windows开始菜单左侧非位图”遭质疑，多位工程师晒证据反驳
再见！微软放弃Windows 11最稳定两大版本：90天内快升级
霸气宣言！Arm CEO：五年内夺得Windows PC市场50%份额
颠覆Windows使用体验的功能！微软AI Explorer全新光标曝光
Windows 版 Apple Music 应用正式支持隔空播放（AirPlay）功能
微软将终止对Windows安卓子系统的支持，亚马逊应用商店关闭
微软游戏收入超过Windows
Windows on ARM 要迎新格局，Arm CEO称高通微软排他性协议今年到期
老电脑恐难运行！Windows 12全面转向人工智能IDC：AI PC将于2027年达到81%
还有理由不升吗？Windows 12确认2024年见:设计更高级
思科报告称在企业环境下，Mac比Windows PC更有成本竞争力
采用全新NT架构：新Windows端QQ首个版本将于24日发布
人工智能加持？曝微软正在准备推出Windows 12
换掉Windows太难 俄罗斯转向国产OS受挫：仅2%公司接受
封杀半年后 俄罗斯用户可以下载Windows 11了
比尔·盖茨在1995年Windows 发布会上跳舞画面窜上Twitter热搜
便宜的Windows掌机Win 600到来，搭载AMD速龙APU
苹果发布 iTunes Windows版12.12.4 更新
部分海外联想/拯救者用户反馈更新 BIOS 后无法启动 Windows
安全人员发现新型恶意软件，会伪装成 Windows 激活工具的样子
Windows游戏可使用DirectStorage，SSD加载更快
Windows端Microsoft Teams Rooms升级
Windows 10迎来11月大更新，到明年开始将只会每年一次大更新
入门级Windows On ARM迷你主机上架微软商店，仅售219美元
Windows端Office新预览版发布：优化Outlook
数据显示Windows XP仍然是亚美尼亚第一桌面系统
Yandex收购Wind在以色列的共享电动滑板车业务
适用于Windows 11的首个累积更新KB5006674发
微软承认Windows 11存在一个问题：无法在注册表中处理
自由软件基金会：Windows 11剥夺了用户自由和数字自主
测试显示Win11对12代酷睿性能有加成：但仍落后AMD Zen3
AV-Comparatives公布Windows 11反病毒
微软详细介绍Windows 11的“无缝更新”概念
历代宣传口号回顾：Windows 11能否兑现“更接近用户所
微软 Win11 Windows 安卓子系统应用最低系统版本要求变更
苹果高管：Apple Silicon 上的 Windows 取决于微软
Win应用程序商店公开怼苹果：一视同仁，不屏蔽对手
中国银行明日起停止Windows Phone版手机对外转账
Windows 10 21H1抢先体验：新增文件清理建议
微软正准备修复一个影响SSD寿命的Windows 10错误
Windows 95发布25周年！首次引入开始菜单、任务栏
微软速度！Windows 10 2021版下个月就来
去年Mac恶意软件攻击首超Windows 但仍然安全
微软架构调整：Windows与硬件部门合并 Surface之父统管
Windows 10 20H1最新版解决了高CPU占用和性能低下问题
Windows 10市场份额全球第一，微软是否再无敌手？
普京"电脑秘密"曝光 仍在使用Windows XP系统
Mac终于和iTunes说再见了 那Windows用户呢？
Windows 10系统占领超50％全球市场份额
下代Windows系统UI巨变：开始菜单竟居中
情怀没了：微软关闭Windows内置休闲游戏
拥抱折叠屏？ 微软双屏Windows Lite系统要来了
微软宣布Windows 10装机量超8亿部 逼近10亿目标
为了督促用户升级Windows 10 微软终止支持win7
SQLite大漏洞！所有Chromium浏览器中招
像素级复制苹果iOS？微软要为Windows带去原彩显示功能
微软登录系统存在漏洞：用户Office帐号受影响
黑白棋、纸牌、扫雷...回忆那些年让我们入迷的Windows小游戏
登录Windows不用输密码！微软开始支持全新验证方式
鲍尔默：Windows业务利润丰厚 被抛弃就出售微软股份
微软官方Win10家庭版涨价了 零售商价格没变
Windows 10被曝漏洞：受害者电脑沦为“肉鸡”
微软商店挂横幅督促Win10升级 Lumia手机用户尴尬了
赚了3.6万美金只因一个漏洞，靠“挖洞”真的能致富吗？
滴滴顺风车出事，打破了阿里高德的如意算盘？
当Windows褪下主角光环之后，微软能否走出迷局？
当Windows褪下主角光环之后，微软能否走出迷局？
纳德拉重组微软不以Windows为重点 “盖茨”风格就此消失
亚马逊美国推出Windows MR头显大促销活动
微软宣布推出人工智能平台Windows ML
Windows 10 S要凉了 微软明年决定采用“S模式”
Windows 10 S将寿终正寝 微软明年用“S模式”取代
美国iPhone用户集体状告苹果：A系列处理器存漏洞
被英特尔漏洞吓怕 云服务提供商考虑选择可替代芯片
Windows 8.1 主流支持结束 没有升级的小主赶紧升级！
七问英特尔芯片高危漏洞: 为何主流系统设备全中招
英特尔芯片漏洞背后的故事: 研究员曾不相信
苹果: 所有Mac和iOS设备都受英特尔芯片漏洞影响
英特尔CPU被曝存在安全漏洞 修复后的补丁将降低PC速度
英特尔芯片设计缺陷大, 迫使Linux和Windows更新设计
Windows 10关闭家庭组：网友齐声叫好
微软: 致力于Windows 10 RS4改进eSIM和电源管理
新版iOS 11出现HomeKit漏洞, 苹果紧急修复
苹果HomeKit曝漏洞 黑客能控制你家的电器门锁
英特尔ME漏洞持续发酵: 多家厂商禁用相关技术
微软CEO纳德拉: Windows 10装机量已达6亿
苹果新漏洞: macOS系统无需密码即可解锁电脑
macOS出现最大漏洞 无需密码就能解锁系统
升级要抓紧 Windows 10免费升级将于近期结束
安卓又现新漏洞 41%设备可通过Wi-Fi网络被攻击
Windows Phone遭弃，微软的移动生态为何总是失败？
简简单单的几条Twitter，让这款备受期待的手机成为了泡影
Windows 10 Fall Creators Update加强隐私控制
经典永不死！Windows XP降生已16年
Windows应用商店监管不严 充斥盗版流媒体内容
Windows应用商店监管不严 充斥盗版流媒体内容
百度或陷搜索漏洞危机：新闻搜索结果极不稳定
法德两国将封堵税收漏洞 苹果恐又将补交税款
Win 10 Build 16241预览版发布：大升级
还记得Windows XP经典桌面吗？其实都被骗了...
没钱但需要安全 微软答应给印度Windows降价75%
Uber利用法律漏洞在英国避税 被指不公平竞争
勒索软件席卷全球 用Linux取代Windows就安全了吗
OPPO R9系手机曝致命漏洞 指纹和密码瞬间失效
传微软将在Windows 10中融合智能家居枢纽功能
自作孽不可活：谁杀死了Windows Phone手机？
微软最新财务季报透露一件大事 WP确认已死
微软确认5月2日召开新品发布会 8天后就是Build 2017大会
苹果企业账号遭滥用：iOS漏洞“留出”赌博应用通道
共享单车还没盈利，漏洞倒是滋生了灰色产业连
共享单车还没盈利，灰色产业链已经形成
安卓超越Windows成为最大的在用系统意味着什么？
漏洞百出！三星Tizen被指最烂代码
京东直赔出现漏洞：多个网店卖家被坑
Uber漏洞现已修复 免费打车的梦已碎
苹果用户该慌了！iCloud漏洞能恢复删了一年浏览记录
76款iOS人气应用被曝存漏洞 你用的安全吗
支付宝回应修改密码漏洞：仅在特定情况下才会实现
支付宝现重大漏洞：知晓熟人信息可篡改密码
微软CMO：后悔向用户强推Windows 10
Windows变了，HoloLens之父奇普曼如何反思、解读未来计算生态？
iOS 10现重大漏洞：iphone手机密码如同虚设
Windows 10年底全球PC市场份额有望达到24%
谷歌公布Windows重大漏洞 引微软大不快
微软本周发布会前瞻：Windows将迎来生死大考
Windows 10 Mobile 红石 2 发布三大新功能，用户体验大大提升
电信诈骗频频发生 监管漏洞成“帮凶”
你在Windows上玩的那个经典纸牌游戏，马上就可以在手机上玩了
iPhone 存高危漏洞秒变木马，幕后间谍公司惨遭曝光
科技晚报：高通CPU现漏洞影响全球，Facebook换算法打压标题党
苹果宣布：找系统漏洞 奖励20万美元！
苹果明码实价收购安全漏洞：最高开价200000美元
微软裁员风波再起 Windows phone或将彻底告别！
中石油加油站管理漏洞：买大米开出汽油发票
史上最严重移动端漏洞现身：可控制所有手机！
WP用户与大陆用户都被《口袋妖怪Go》“遗忘”
WP手机业务太烂：Win10装机10亿台目标悲剧
Win10手机悲催：Edge浏览器扩展梦碎
FCA发动黑客查找汽车软件漏洞 论功行赏
科技晚报：苹果首个原创电视节目即将开机，Model X要降价了
微信支付存在三大漏洞，账户支付难防洗钱风险
《愤怒的小鸟》宣布放弃Windows Phone平台手机
亚马逊平台中国山寨品泛滥，存在诸多可怕漏洞
97%的App都有漏洞，平均每个App有87个漏洞
Win10骁龙820旗舰Elite X3开卖：售5100元
8500万台安卓手机感染病毒，幕后黑手是一家中国公司
优信二手车检测形同虚设：漏油、发动机被拆过
手机号遭克隆卡内15万元被转走 漏洞在哪里？
再见后可能再也不见！XP总份额已经不足10%
移动业务漏洞凸显 银行卡泄密规模200亿
iOS 9.3连出三个漏洞 苹果到底怎么了
iOS 9.3连出三个漏洞 苹果到底怎么了
微软再次食言 老设备无缘Windows 10移动版
好事多磨，仍坚守在 Windows Phone 上的用户们终于等来了它
Windows曾长这样 还记得吗？
在携程支付成功 为何酒店却无入住信息？
这次微软为你提供一次“洗白”的机会
网易邮箱风波不停，多起问题引争议
Windows 10未来版本，“设置”App或将取代控制面板
百度将成为中国市场Win10默认搜索引擎
一个Mac用户眼里的Win10：从“这台电脑”到“此电脑”
比7500万更重要的是，Windows 10企业版装机量已突破150万台
Windows 10“蜜月”成绩单：装机量7500万，小娜讲了50万个笑话
升级Windows10，中国人并不着急
Windows 10正式版不是终点，新版本又来了！
快给Mac装Win 10吧，苹果更新Boot Camp
Windows 10 Mobile可安装谷歌商店 直接运行APK指日可待？
宝马奔驰也中招，能被黑客远程控制
Windows 10打鸡血，全球用户量超过5千万
多年没玩的扫雷、纸牌游戏，微软有了新玩法
美国警察再次走在了世界前列，配备Windows Phone打击犯罪
Fitbit发应用，让小娜帮你做保健
windows 10更新服务协议，分分钟不给“盗版游戏”活路
联想利用Windows功能预装软件，似乎并不安全
把你家汽车开到沟里，黑客是如何办到的？
移植iOS应用，微软是怎么做的？
Win10窗口标题栏太高怎么办？Win10窗口标题栏自定义教程
传国内Windows 10默认搜索引擎为百度，微软这是在干啥？
Win10市场份额升至3.55%，Win8.1成最大输家
Windows RT小幅升级，带来新的开始菜单
Windows 10问题不断？三种方法进入安全模式
Windows 10手机也能体验安卓应用了
Android没救了？新漏洞竟由OEM预装
Android手机指纹识别功能巨大漏洞被曝光
为何惹争议？详解Windows 10的Wi-Fi共享功能
尽管没人关心，黑莓还是发布了新款手机
Win 10，别拦着我用别家的应用成不？
Windows 10十一月登陆Xbox One
IE继承者，Edge浏览器上手指南
Windows 10装机量吓死宝宝，初代界面创始人却不太待见
注意！Windows 10自动更新会让PC崩溃
Win 10 Xbox One 应用升级，让你在任何放房间玩Xbox One游戏
Windows 10要来了，微软让小孩卖萌打头阵
6亿部三星手机，可能因键盘漏洞受到影响
免费Windows 10虽好，但微软的做法太蠢
Windows Phone上线互联网电视平台Magine TV
联想电脑被曝存在重大漏洞 黑客可绕开验证执行任意指令
iOS 8重大漏洞：iPhone连假Wi-Fi后恐瘫痪
30余省市社保系统漏洞背后 网络安全如何攻防？
阿里安全称发现安卓WiFi漏洞：黑客可远程攻击
一号专车软件或存漏洞：坐车18分钟收费710元 ，时速553公里超动车？
约1500项iOS应用存漏洞,可能会导致黑客截获用户的加密信息
报告：俄黑客组织利用Flash和Windows系统中漏洞获取其他国家政府的信息
有人巧妙利用谷歌地图产品的漏洞，炮制了斯诺登藏匿于美国白宫这宗“闹剧”
“云路由”存漏洞，黑客轻易可获取用户网银密码等隐私
专家声称发现了一个长期影响所有Windows版本的僵尸漏洞
Facebook将追踪未注册用户一事全推脱为有系统漏洞？
神州专车存漏洞：用“阿里小号”APP可逃款
滴滴打车被曝漏洞：专车到底靠不靠谱？
滴滴打车漏洞曝光：可轻易更改车牌号
滴滴打车被曝有漏洞 易遭黑车利用
Windows RT系统宣告死亡，一路短暂坎坷
程序员发现YouTube漏洞 可删除所有视频
Windows Phone兼容Android，打入敌人内部
天河一号超级计算机集群存漏洞:上百账号或泄露
14年程序安全漏洞研究报告：谷歌旗下chrome漏洞最多！
win10免费计划您知道多少？
用户发现WP8.1浏览器存在重大漏洞，密码易泄露
细数那些坑了大家很久的路由器漏洞
Win10开始菜单跳转列表回归
并不虚传，win10新功能强大绝对干货
OpenSSL漏洞频现，软件维护小组却依旧淡定
微软：升级也无法转正，盗版升win10害处多
windows终于免费了，为何由360操刀？
当米4遇上win10，强强联手，谁与争锋？
腾讯电脑管家成Windows 10升级官方合作伙伴
千呼万唤始出来：win10有望今夏与公众见面
Windows Hello，win10创新登录方式
微软系统减肥季，win10体积也瘦身
苹果证实：iOS 8.2更新已修复太极越狱漏洞
微软吐槽Windows 7：太过时了
美国手工艺电商Etsy申请上市，为何受到“中国制造”的威胁？
搜狗浏览器不存在漏洞 某数字公司再败诉
Windows 10虽不被看好，但必将成功
中联通被曝漏洞 或致用户通话记录等信息泄露
网曝中国联通某系统漏洞可导致一系列信息泄漏风险
中联通被曝漏洞 或致用户通话记录等信息泄露
2015能否成为Windows复兴之年？
厂商预计Windows 10不能刺激PC更新换代需求增长
安卓能重现Windows的辉煌吗？
Win10代表着微软的恐慌
5月份Windows 8.1的份额首超Windows 8
微信支付存在巨大漏洞 嘀嘀打车出现重复消费

<返回

<返回首页

Copyright CmsTop.com
2025年12月17日 07:34:28