一位電腦安全研究人員發(fā)布了一款升級(jí)工具，它可以輕易地在微軟Windows的.Net框架里安裝難以被察覺的惡意軟件。
該工具名為.Net-Sploit 1.0，可以用來修改.Net框架，后者是安裝在Windows機(jī)器上用來執(zhí)行特定類型程序的軟件，微軟提供了一整套開發(fā)工具供程序員來編寫兼容該框架的應(yīng)用程序。
據(jù)該軟件的作者，2BSecure的軟件安全工程師Erez Metula稱，.Net-Sploit允許黑客修改目標(biāo)機(jī)器上的.Net框架，并在安全軟件沒有觸及、安全人員也不注意的位置，植入rootkit類的惡意軟件。
上周五在阿姆斯特丹舉行的黑帽安全會(huì)議上，Metula在報(bào)告中說道：“你會(huì)對(duì)它發(fā)起攻擊行為的簡(jiǎn)單程度感到驚訝�！�
.Net-Sploit可以讓黑客使用惡意代碼取代.Net框架中的合法代碼。當(dāng)一些依賴于.Net框架的程序運(yùn)行后，惡意軟件可以影響到這些程序的功能。
例如，某個(gè)應(yīng)用程序具有身份認(rèn)證機(jī)制，一旦被攻擊之后，.Net框架能自動(dòng)攔截用戶名和密碼，并發(fā)送到遠(yuǎn)程服務(wù)器中。
.Net-Sploit還能自動(dòng)執(zhí)行一些攻破該框架所必需的耗費(fèi)精力的代碼任務(wù)，使得攻擊的速度加快，例如，它可以感染到.Net框架相關(guān)的DLL，從而部署惡意的DLL。
Metula指出，在使用該工具之前，黑客必須首先要取得對(duì)目標(biāo)機(jī)器的控制，之后利用被修改的.Net框架，攻擊者可以秘密地控制這臺(tái)機(jī)器很長(zhǎng)一段時(shí)間而可能不會(huì)被察覺。
Metula說該工具最有可能被一些品行不端的系統(tǒng)管理員所濫用，這些管理員可能會(huì)濫用其訪問權(quán)限去部署“后門”或惡意軟件。
微軟安全響應(yīng)中心早在2008年9月已被告知該問題的存在。然而，微軟的立場(chǎng)是，既然黑客發(fā)起攻擊前需要事先獲得控制權(quán)，這就說明不是.Net存在漏洞。沒有任何跡象表明微軟近期有計(jì)劃解決該問題。
Metula也承認(rèn)該問題應(yīng)該算一個(gè)弱點(diǎn)而非一個(gè)安全漏洞。盡管微軟可能會(huì)采取措施，使這種攻擊變得更加困難，但是Metula說“不存在可以修復(fù)該問題的解決方案”。
此外，Metula表示為了查明.Net框架中被篡改的情況安全廠商，應(yīng)該升級(jí)他們的軟件。.Net并不是唯一一個(gè)容易受到攻擊的應(yīng)用框架，其他應(yīng)用框架如JVM(Java虛擬機(jī))也一樣。
除了最新版本的.Net-Sploit，Metula還發(fā)表了一份關(guān)于該技術(shù)的白皮書。
