主站

分类

漏洞 工具 极客 web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据库安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

FreeBuf+小程序

官方公众号企业安全新浪微博

国内领先的互联网安全新媒体,同时也是爱好者们交流与分享安全技术的社区

Windows崩溃报告存漏洞,收集的信息或被截获利用 金币
2014-01-08 09:00:56

安全研究小组Websense已经发表了其研究的初步结果,强调了Windows"崩溃报告系统"所包含的信息和漏洞,有很大的可能会被黑客截获并利用。Windows会通过Dr.Watson服务,进行错误报告的收集和发送工作。据报告所述,从概念上来讲,传统的中间人技术(部署于ISP层级)能够帮助NSA等机构进行"窃听",并获取使用者的设备识别信息。

根据Websense发布的这份研究报告,当USB设备连接到一台Windows计算机的时候,系统就会自动向微软发送包含该设备信息的报告,内含设备ID、制造商、Windows版本、PC型号、BIOS版本、以及唯一的机器标识符。

作为概念验证,研究小组将一部iPhone 5接到了一台索尼Vaio记本上,甚至还能够在公开的设备标识数据库中比对笔记本的机器ID。

该小组已经敦促微软等机构至少使用SSL加密,以保护用户的数据。Websense的Alex Watson将会在2月24日的旧金山RSA大会上公布这项研究的完整内容。

 PS:在这种信息收集下,你拨100层VPN也不会安全。或许我们只是在巨人脚下玩耍的一群小孩子。

[Via Websense]

本文作者:, 转载请注明来自FreeBuf.COM

# windows漏洞
被以下专栏收录,发现更多精彩内容
+ 收入我的专栏
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦