網聞 - 微軟偷設Update後門，被抓包了！

飛鳥 · 2007-09-16, 01:54 PM

如果你真的以為不去Windows Update，不設自動更新，微軟就沒辦法對你的電腦怎樣的話，快看這則新聞吧！最近Windows Secrets電子報發現，儘管沒有任何更新通知，有九個在XP和Vista的系統檔案在8/24時被悄悄的更新了。接著ZDNet也證實了這件事的真實性。這可不是件鬧著玩的，因為這表示微軟有辦法在你不知道也不想要的情況下，把你的電腦好好的「整頓一番」，對於整天忙著搞定相容性和當機的IT人員來說，這簡直是要命的不定時炸彈！

所以微軟很快的就出來說明了：是的，他們的確做了點更新，但不是更新Windows本身，只是將 Windows Update更新了一下（update Windows Update...真繞舌），他們認為這點小事不需要打擾百忙中的使用者們，也認為不會影響到正常運作...當然，他們也承認「必須要讓大家更了解 Windows Update的運作機制」。的確是需要啊，不然IT人員遲早會砍你們的。

原文連結

getter · 2007-09-27, 06:24 AM

如果可以的話，我會砍他的。

912456234 · 2007-09-27, 12:43 PM

嚴重性如何@@?

JOVI · 2007-09-27, 01:08 PM

好加在用原版的，感謝大大提供資訊

飛鳥 · 2007-09-27, 02:38 PM

引用:

作者: JOVI

好加在用原版的，感謝大大提供資訊

這不是原不原版的問題，是說microsoft會偷偷留後門，怎知道會送什麼個人資料回去

國外是很注重隱私的，而且現在很流行網路購物，那信用卡或個人通訊內容，msn內容等……會不會也被收集送回呢

那如果寫病毒程式的人，會不會也寫一個程式，利用這個系統原有的後門送東西？

又或者在公司內部，跑自行開發的程式，跑得好好的，這後門又自動更新，那自行開發的程式變不正常了，那對開發程式的人員會瘋掉.......

912456234 · 2007-09-27, 03:12 PM

引用:

作者: 飛鳥

這不是原不原版的問題，是說microsoft會偷偷留後門，怎知道會送什麼個人資料回去

國外是很注重隱私的，而且現在很流行網路購物，那信用卡或個人通訊內容，msn內容等……會不會也被收集送回呢

那如果寫病毒程式的人，會不會也寫一個程式，利用這個系統原有的後門送東西？

又或者在公司內部，跑自行開發的程式，跑得好好的，這後門又自動更新，那自行開發的程式變不正常了，那對開發程式的人員會瘋掉.......

聽起來很恐怖的樣子= =

mini · 2007-09-27, 07:14 PM

偷雞摸狗的行為
看來最近windows怪怪的搞不好都是 M$害的
搞不好 M$其實是駭客的大本營

rezard · 2007-10-01, 09:04 AM

小弟臆測，這後門應該是留在Windows OS的Update相關程式檔案內。

在視窗底下，即使使用者安裝第三方軟體防火牆，對於視窗的系統檔案大多都不會設定特別的阻擋規則，update即是其中功能之一。小弟認為正常使用者應該沒有人會想要自絕於安全性更新之外吧，這與合法或不合法使用Windows OS是二碼子事情。

只是微軟的回應是：他們僅針對Windows Update的檔案進行更新，這種小更動不想驚動使用者。這表示Update的功能可以透過微軟官方的獨特方式建立遠端連線，來更新它自己本身，又不通知系統管理者...

如果這項技術被破解或者從官方外流的話，恐怕會被運用在不當場合，例如駭客可以先設法更動Update，將安全性更新的合法連結位置改成駭客自己架的網站（此時並不通知系統管理者），然後發布安全性更新通知這些電腦，使用者不疑有他的情況下進行系統更新時，就可以順利安裝駭客所開發帶有木馬的檔案，進一步將這些電腦的網路通訊通通綁架...

這牽扯到好幾項議題，包括侵犯隱私權、資訊安全漏洞、不開放原始碼的爭議...

uplander · 2007-10-03, 06:32 PM

這消息一公布
應該有駭客會開始想辦法去對Windows Update動手腳
有這麼好用的後門
防火牆都不會檔的漏洞
應該是駭客的最愛吧

2007-09-16, 01:54 PM	#1
飛鳥協調管理員榮譽勳章勳章總數19 UID - 23073 在線等級: 註冊日期: 2003-01-07 VIP期限: 無限期住址: 史萊姆團隊文章: 7199 精華: 11 現金: 837 金幣資產: 260029 金幣	網聞 - 微軟偷設Update後門，被抓包了！如果你真的以為不去Windows Update，不設自動更新，微軟就沒辦法對你的電腦怎樣的話，快看這則新聞吧！最近Windows Secrets電子報發現，儘管沒有任何更新通知，有九個在XP和Vista的系統檔案在8/24時被悄悄的更新了。接著ZDNet也證實了這件事的真實性。這可不是件鬧著玩的，因為這表示微軟有辦法在你不知道也不想要的情況下，把你的電腦好好的「整頓一番」，對於整天忙著搞定相容性和當機的IT人員來說，這簡直是要命的不定時炸彈！所以微軟很快的就出來說明了：是的，他們的確做了點更新，但不是更新Windows本身，只是將 Windows Update更新了一下（update Windows Update...真繞舌），他們認為這點小事不需要打擾百忙中的使用者們，也認為不會影響到正常運作...當然，他們也承認「必須要讓大家更了解 Windows Update的運作機制」。的確是需要啊，不然IT人員遲早會砍你們的。原文連結
	__________________ 寶貝你我的地球, 請少開電器，減少溫室氣體排放外，多種植植物，減少列印，多用背面，丟棄時做垃圾分類。 ~~~~鳥巢學習誌-Blog~~~~
	送花文章: 11706, 收花文章: 3363 篇, 收花: 16453 次

2007-09-27, 06:24 AM	#2 (permalink)
getter 管理員榮譽勳章勳章總數19 UID - 6433 在線等級: 註冊日期: 2002-12-08 住址: 天線星球文章: 8157 精華: 0 現金: 19955 金幣資產: 765391 金幣	如果可以的話，我會砍他的。
	__________________ 在「專業主討論區」中的問題解決後，要記得按一下按鈕喔，這是一種禮貌動作。一樣是在「專業主討論區」中發問，不管問題解決與否，都要回應別人的回答文喔。不然搞 [斷頭文]，只看不回應，下次被別人列入黑名單就不要怪人喔。天線寶寶說再見啦~ ... 天線寶寶說再見啦~ 迪西：「再見~ 再見~」『 Otaku Culture Party 』關心您 ...
	送花文章: 37855, 收花文章: 6441 篇, 收花: 26052 次

2007-09-27, 12:43 PM	#3 (permalink)
912456234 註冊會員榮譽勳章勳章總數10 UID - 280222 在線等級: 註冊日期: 2007-09-19 住址: 何處是我容身之處文章: 2999 精華: 0 現金: 17895 金幣資產: 2797071 金幣	嚴重性如何@@?

	送花文章: 4063, 收花文章: 2242 篇, 收花: 6099 次

2007-09-27, 01:08 PM	#4 (permalink)
JOVI 註冊會員榮譽勳章勳章總數2 UID - 4637 在線等級: 註冊日期: 2002-12-07 VIP期限: 2008-05 文章: 285 精華: 0 現金: 5633 金幣資產: 5933 金幣	好加在用原版的，感謝大大提供資訊

	送花文章: 180, 收花文章: 13 篇, 收花: 84 次

2007-09-27, 07:14 PM	#7 (permalink)
mini 管理版主榮譽勳章勳章總數17 UID - 4144 在線等級: 註冊日期: 2002-12-07 文章: 13249 精華: 0 現金: 26241 金幣資產: 3024051 金幣	偷雞摸狗的行為看來最近windows怪怪的搞不好都是 M$害的搞不好 M$其實是駭客的大本營

	送花文章: 1999, 收花文章: 7956 篇, 收花: 26748 次

2007-10-01, 09:04 AM	#8 (permalink)
rezard 長老會員榮譽勳章勳章總數11 UID - 5875 在線等級: 註冊日期: 2002-12-08 住址: 夢幻之島福爾摩沙文章: 4595 精華: 0 現金: 258 金幣資產: 25680236 金幣	小弟臆測，這後門應該是留在Windows OS的Update相關程式檔案內。在視窗底下，即使使用者安裝第三方軟體防火牆，對於視窗的系統檔案大多都不會設定特別的阻擋規則，update即是其中功能之一。小弟認為正常使用者應該沒有人會想要自絕於安全性更新之外吧，這與合法或不合法使用Windows OS是二碼子事情。只是微軟的回應是：他們僅針對Windows Update的檔案進行更新，這種小更動不想驚動使用者。這表示Update的功能可以透過微軟官方的獨特方式建立遠端連線，來更新它自己本身，又不通知系統管理者... 如果這項技術被破解或者從官方外流的話，恐怕會被運用在不當場合，例如駭客可以先設法更動Update，將安全性更新的合法連結位置改成駭客自己架的網站（此時並不通知系統管理者），然後發布安全性更新通知這些電腦，使用者不疑有他的情況下進行系統更新時，就可以順利安裝駭客所開發帶有木馬的檔案，進一步將這些電腦的網路通訊通通綁架... 這牽扯到好幾項議題，包括侵犯隱私權、資訊安全漏洞、不開放原始碼的爭議...
	__________________ 的歷流光小，飄颻弱翅輕。恐畏無人識，獨自暗中明。 [IMG][/IMG]
	送花文章: 127322, 收花文章: 3952 篇, 收花: 21079 次

2007-10-03, 06:32 PM	#9 (permalink)
uplander 長老會員榮譽勳章勳章總數12 UID - 3012 在線等級: 註冊日期: 2002-12-06 文章: 6121 精華: 0 現金: 115364 金幣資產: 4020915 金幣	這消息一公布應該有駭客會開始想辦法去對Windows Update動手腳有這麼好用的後門防火牆都不會檔的漏洞應該是駭客的最愛吧

	送花文章: 78005, 收花文章: 5476 篇, 收花: 35429 次

相似的主題
主題	主題作者	討論區	回覆	最後發表
DLL後門清除	psac	應用軟體使用技術文件	3	2006-08-05 06:41 PM
系統 - DLL後門完全清除方法	psac	Hacker/Cracker 及加解密技術文件	0	2006-07-17 02:57 PM
榨乾你的Windows XP效能	kill7788	作業系統操作技術文件	79	2003-05-21 03:53 PM

Google 提供的廣告