波拉斯说,迄今为止BLADE已经阻止了5150多个恶意程序。这些恶意程序都是从被检测出的1205个特定的“偷渡式”链接强加上去的。检测结果发现,Adobe的PDF阅读器是目前受攻击最多的浏览器插件,占到被“偷渡式”漏洞攻击的应用程序的一半以上。此外,升阳公司的Java平台受到的攻击,也几乎占据所有“偷渡式”漏洞攻击的四分之一,其余的绝大部分攻击则是针对AdobeFlash和IE漏洞的。
防止攻击的“万能药”还找不到
得克萨斯州奥斯汀的安全公司SecTheory的首席执行官罗伯特·汉森(Robert Hansen)说,“BLADE工具所使用的办法很独特,它能在短期内有效地阻止”偷渡式“下载。产品要想能长期阻止”偷渡式“下载则必须等到技术被广泛地投入到商用领域。”像这样的工具非常好———它们是另一个保护层,但它们肯定不是万能药“,汉森说。
汉森表示,通常衡量一个网络安全工具(不管它是否能在多个系统中运行)实用性的真正的标准是它不与其他软件冲突。“当你在实验室运行安全工具时,它可能工作得很好,但当你试着将它运用在普通人用的电脑时,情况就不一样了。”汉森说道,“我可以看到一些合法应用软件功能被破坏的事。”
“自动下载安全更新的合法程序可能会遇到像BLADE这样的程序问题,”一家位于佛罗里达州克利尔沃特得的Sunbelt软件公司科研事务部总监埃里克·豪斯(Eric Howes)说,“我会特别关注一些可能出现的误报,这些误报会发生在执行后台(软件)更新或后台下载东西的应用程序身上。”
波拉斯也承认,这些安全工具不可能阻止所有基于网络的恶意软件。一些利用社交网站的恶意软件人仍能使用户被诱骗安装上恶意程序。例如,“Koobface” 病毒扩散到像Facebook这样的社交网站。并提示收件人下载视频播放器插件才能查看的图片或影片,而这些图片或影片被认为是一个朋友发送的。 BLADE对阻止这些攻击无计可施,因为它们只能提示用户安装虚设的插件,这个插件事实上是一个能让攻击者完全控制受害人电脑的恶意软件。
另一方面,BLADE对植入计算机临时内存空间的威胁因素也起不到抵抗作用,因为该工具的目的是阻止试图植入计算机硬盘驱动器的恶意软件。虽然大多数恶意软件都保存在硬盘驱动器上,但也有一些最先进的恶意软件却可以只在内存中保留。
(责任编辑:GH)