天天看點

安全聚焦:虛拟化雲計算将在未來掀起黑客攻擊潮

  虛拟化技術、雲計算和其他新興技術的大受歡迎同樣也吸引來了黑客的注意力。據安全廠商AppRiver稱,2009年雲計算将掀起一股黑客攻擊的熱潮。

  尤其是企業可能要面對這樣的風險,因為他們需要這些新興技術來幫助他們在經濟衰退期間削減成本,AppRiver進階安全分析師Fred Touchette這樣表示。

  雖然今年整體IT開支不容樂觀,但是這些新興技術仍将表現出強勁的增長勢頭,這同樣意味着将孕育一大批黑客。

  Touchette表示:“虛拟化技術帶來的風險将成為一個嚴峻的問題,因為越來越多的企業都開始向虛拟環境中遷移。現在我已經發現一些病毒可以突破防護入侵到虛拟機内部。”

  最近幾個月,連續幾起大型企業資料丢失事件讓人們開始關注虛拟犯罪的迅猛增長。

  與此同時,惡意軟體制造者正研究出更加難以防護的攻擊手段。

  Touchette表示,現在一些病毒在入侵虛拟環境中的時候已經能夠被監測出來,但是這些病毒既拒絕運作,又無法完全被移出,是以這些病毒無法被追蹤。這是因為研究分析師在分析病毒的時候使用的是虛拟機——惡意軟體制造者發現了這一點。

  同樣地,随着越來越多的企業開始向雲環境中遷移,他們将遇到更多的安全漏洞,這對他們來說是一個新問題。

  同樣的問題也将發生在産品種類越來越豐富的智能手機上,因為智能手機能夠讓開發者建立使用者可以下載下傳到他們裝置中的新應用。

  Touchette表示,由于iPhone的受歡迎程度以及在Android平台上的易于配置性等原因,這些裝置将可能會成為黑客的重要目标。

  站點攻擊有所增加

  企業資料庫一直是企圖擷取使用者個人資訊的黑客們的主要目标,同時求職網站和社交網絡站點也逐漸成為潛在的攻擊目标。這并不令人感到意外,因為這些站點儲存了大量成員的資訊資料,而且這一趨勢在2009年還将有所激化。

  現在,黑客已經開始通過攻擊Facebood和LinkedIn來擷取個人資訊。Touchette預計,今年黑客們将尋找更多的攻擊目标。

繼續閱讀