金山WPS遭APT攻击 国产办公软件暴安全短板 |
| 2013-12-10 17:39 作者：www.guigu.org 来源：解放牛网 HV： 编辑： 【搜索试试】
|
|
近日，一个专门针对中国政府部门的APT（定向攻击）被安全公司瀚海源公开曝光。据悉，黑客利用金山WPS办公软件0day漏洞对中国政府部门发送钓鱼邮件，再通过文档释放后门程序、意图窃取机密信息。分析认为，以WPS为代表的政府采购办公软件，已经成为黑客甚至国家级网络战的重要攻击对象，直接威胁国家网络信息安全。
首例公开曝光的中国政府遭APT攻击事件
据国内安全公司瀚海源微博披露，一个金山WPS软件2012/2013版本0day漏洞，被黑客利用，进行针对中国政府部门的钓鱼邮件定向攻击，并已确认在最新的WPS2012/2013上都可以利用此漏洞。
据了解，攻击者以《2014中国经济形势解析高层报告组委会》标题向政府工作人员发送钓鱼邮件，邮件附件为包含WPS20120day的攻击文件。一旦使用金山WPS打开该文件，木马程序会自动释放运行，成为电脑中被攻击者安插的“后门”，随时可以窃取电脑和网络中的机密数据。
目前攻击者身份不明，但是在“棱镜门”爆发后，多国公民和政府机构遭到美国国家安全局大规模监听已众所周知，信息安全正提升到国家战略高度，此次事件则是首例公开曝光的中国政府遭APT攻击事件。
专家称WPS安全性“比Office2003更差”
鉴于通过政府采购的金山办公软件的庞大装机量，WPS漏洞问题引发了安全业界热议。知名安全专家王伟（alert7）表示，当年微软花了多大的代价才把Office的安全性提升上来，目前金山WPS安全性级别就是微软的Office2003水平（可能比这个还差)，金山应该重视安全问题。
国家信息安全漏洞库（CNNVD）特聘专家、瀚海源创始人方兴更是直言，“国产软件自身的安全性会成为国外针对国内APT攻击的一个主要方向”。
当记者就此问题采访中科院院士倪光南时他表示震惊，截至发稿时，倪光南院士没有对此问题进行进一步的评论。
多方证实漏洞存在，安全厂商提供应对措施
APT是近年来流行的针对政府和大型公司的一种高级攻击手段，具有针对性强、隐蔽性强、持续时间长等特点。而0day漏洞，是指已经外界发现但是官方还没发布补丁的漏洞。此次我国政府部门遭遇到的正是利用金山WPS办公软件的0day漏洞实施的APT攻击，这意味着黑客攻击目标已经直指政府部门的机密信息。
据了解，近期金山软件频繁曝出漏洞问题。11月29日、12月2日金山毒霸先后两次被乌云漏洞平台曝光“热补丁”存在漏洞，可以被黑客轻松绕过，攻击WindowsNDProxy内核漏洞。
去IOE更要警惕安全问题
“棱镜门”事件后，国家信息安全被提到了战略高度，根据十八届三中全会的对于国家安全的新的要求，经济、金融等行业的安全性被重视起来。此前已有金融业去“IOE”传闻，“IOE”是对IBM、Oracle、EMC的简称，三者均为海外IT巨头。
软件、硬件国产化趋势对国内厂商来说是个多年难遇的机会，但核心产品国产化也给国产软件和硬件提出了更高的要求。此次金山WPS漏洞被利用，直接威胁政府部门信息安全，说明国产办公软件的安全性还有很长的路要走。
|
|
|
|
【对“金山WPS遭APT攻击 国产办公软件暴安全短板”发布评论】 |
版权及免责声明：
① 本网站部分投稿来源于“网友”，涉及投资、理财、消费等内容，请亲们反复甄别，切勿轻信。本网站部分由赞助商提供的内容属于【广告】性质，仅供阅读，不构成具体实施建议，请谨慎对待。据此操作，风险自担。
② 内容来源注明“硅谷网”及其相关称谓的文字、图片和音视频，版权均属本网站所有，任何媒体、网站或个人需经本网站许可方可复制或转载，并在使用时必须注明来源【硅谷网】或对应来源，违者本网站将依法追究责任。
③ 注明来源为各大报纸、杂志、网站及其他媒体的文章，文章原作者享有著作权，本网站转载其他媒体稿件是为传播更多的信息，并不代表赞同其观点和对其真实性负责，本网站不承担此类稿件侵权行为的连带责任。
④ 本网站不对非自身发布内容的真实性、合法性、准确性作担保。若硅谷网因为自身和转载内容，涉及到侵权、违法等问题，请有关单位或个人速与本网站取得联系（联系电话：01057255600），我们将第一时间核实处理。
|
|
