TACERT台灣學術網路危機處理中心

[技術]Java的零時差漏洞逐漸成為主流，至少有100個網站為惡意軟體服務

發佈日期：2012-09-03

參考位址： http://www.computerworld.com/s/article/9230736/Java_zero_day_exploit_goes_mainstream_100_sites_serve_malware?taxonomyId=85&pageNumber=1

消息內容：

Java的零時差漏洞逐漸成為主流，至少有100個網站為惡意軟體服務

新聞來源：COMPUTERWORLD(CERT譯)

資安專家表示：「對於攻擊者利用最近所發現存在Java尚未修補的漏洞或是零時差攻擊來看，已逐漸成為主流，其擴散範圍迅速擴大。」

在8/28(星期二)，Firefox的製造商Mozilla接受使用者應該禁用Oracle Java現今版本的建議，並準備自動攔截其在瀏覽器中自動運行的套件，雖然尚未執行此動作。

在該漏洞的突破之後，隨後增加的是那些惡名昭彰的駭客漏洞滲透攻擊工具的攻擊程式碼。
大多數的資安公司像是FireEye和Websense在星期二稍晚的時候表示，對於Java的漏洞已將其添加入黑名單中，而一個流行的駭客漏洞滲透攻擊工具會透過無限次數的攻擊與嘗試，直到找到可以用來運行的個人電腦。

Websense在其公司的部落格中提到：「利用Java漏洞來進行滲透的程式碼已經被增加到最常見的駭客漏洞攻擊工具包裡面。」

FireEye的研究員Atif Mushtaq 昨天在其部落格中列舉了駭客所利用到的漏洞，並表示其在看到這些攻擊之後，對於要在幾個小時以內造成成千上萬的受害者來說，絕對是毫無疑問的。」

今天Websense的資安研究主任Patrik Runald表示其研究小組至少有100個獨特網域受到Java漏洞服務的影響。

Runald在星期三透過email回覆說：「此數字將持續增長，因為駭客工具有一個持續更新的基本架構，再加上已經有成千上萬的網站受害，因此我們預計受到零時差攻擊的網站數量在不久的將來就會迅速攀升。」

最初，該漏洞的目的主要針對少數個體或組織。

對於合法的研究人員和犯罪份子用來進行開放原始碼滲透測試基本架構的Metasploit來說，並不會出現其攻擊程式碼的蹤跡，因為此攻擊主要扮演著迅速散播的角色，根據Runald表示，此漏洞的攻擊主要基於早期的概念性驗證程式碼。

昨天Mozilla的安全確保主任Michael Coates極力主張由於Oracle尚未發布修補程式，Firefox使用者最好禁用瀏覽器的Java套件，其他像是美國電腦應急準備小組也給出同樣的建議，並建議改取更嚴厲的措施像是移除Java等。

Firefox的開發人員也準備根據有關Java的Bugzill程式碼變化和bug修補資料庫來發佈一個用來移除Java 7套件漏洞的命令。

如果這些漏洞對Mozilla造成重大的安全或性能上的問題，Mozilla會將其加入黑名單中並在使用者瀏覽網頁時，自動查詢垃圾名單、通知使用者之後再對禁用此針對性的附加套件。

Firefox的資安工程師Daniel Veditz表示：「Oracle是不可能將期預定10月的更新提前，因此如果我們現在不阻止的話，這將會讓犯罪份子賺取大量利潤。」

Oracle公佈其有關Java的更新預定在10月12日。

雖然目前的漏洞只針對Windows系統的電腦，但是如果駭客將這些Java零時差攻擊整合成針對Mac的惡意軟體套件的話，對於運行OS X的電腦也容易受到攻擊。

Apple從2011年的Lion開始停止內建Java，今年的Mountain Lion也同樣忽略Java。不過當瀏覽器遇到Java的程式時，使用者仍然會安裝Java 7，只是OS X會要求使用者下載Oracle的軟體許可。

對於運行比較舊的版本Snow Leopard(2009)和Leopard(2007)的使用者來說，顯然是沒有風險的，因為Java 7所存在的未修補漏洞比較需要Lion和Mountain Lion版本。

儘管從7月31日起總計有超過一半的Mac運行Lion或Mountain Lion版本，但裝有Java 7的OS X 基本上都是無用的。

回最新消息列表頁