|
安全专家近日表示，在用户对微软刚推出的Windows XP SP2进行兼容性测试的同时，黑客们也在加紧查找安装SP2后的Windows XP操作系统可能存在的漏洞。
美国安全服务公司PivX Solutions LLC的高级安全研究员托尔·拉霍姆(Thor Larholm)表示：“未来一到两周内我们将会看到SP2中存在的新漏洞，而在未来一到两个月内就会出现针对SP2的新病毒。”
SP2是微软为加强计算机系统安全而迈出的重要一步，安装SP2的Windows XP操作系统将能够阻止目前大多数的攻击行为。例如，微软通过SP2启用了Windows XP自带的防火墙功能，它可以有效的防止用户计算机免受冲击波病毒的攻击。拉霍姆称：“当前的大多数攻击方法都会被SP2所阻断，但黑客们已经开始研究新的攻击方案。这些新的攻击方法将主要利用用户的电子邮件、即时信息系统以及网络流量等行为，因为系统防火墙并没有限制这些行为。”
拉霍姆同时称，黑客们的举措同时也证明微软新推出的基于软件的内存防护技术存在漏洞。这项名为数据执行防护(DEP)的技术主要目标是防治缓冲区溢出，但微软实施这项技术的手段却并不高明，黑客们可以轻松的绕过这层防护。TruSecure公司资深科学家拉斯·库珀(Russ Cooper)表示，毋庸置疑最终将会发现SP2存在安全漏洞，但可以肯定的是要攻击Windows XP将比以前困难的多，因为Windows操作系统的安全门槛随着SP2的发布已经提高。”
库珀认为，由于Windows防火墙的开启，今后黑客的主要攻击方向将转移向应用程序。黑客们将利用应用程序修改防火墙的设置，最终为他们实施攻击打开方便之门。他说：“今后黑客们将会主要攻击Quake、Kazaa以及BitTorrent等应用程序，因为用户需要为这些程序设定防火墙的通行规则。”
微软公司发言人表示，目前该公司还没有收到任何关于SP2存在漏洞的报告，一旦有相关报告出现，微软将立即展开调查并推出应对措施。
| 
