欢迎来到至成科技_西安服务器托管_西安服务器租用_西安域名注册
029-89393039
时间:2017-09-06  来源:至成科技  作者:SEOR  点击次数:615

小龙女心水论坛 www.md0lu.cn   近日谷歌首次推出其新的Android Samba应用,这显然不是好的发布时机,因为在不久前,在重大攻击事故中攻击者就利用了该应用中部署的不安全版本SMB协议。
  较近几个月来,服务器消息块(SMBv1)协议中的漏洞通过NSA泄漏的EternalBlue工具在Windows系统被利用,作为WannaCry和Petya勒索软件攻击的一部分,以及针对Linux的SambaCry攻击的一部分。虽然目前尚不清楚这些漏洞是否存在于谷歌的应用中,但该Android Samba应用仅支持SMBv1。
  罗马尼亚反恶意软件公司Bitdefender高级电子威胁分析师Liviu Arsene指出,谷歌发布的时机可能不太好。
  “在整个WannaCry/GoldenEye事件之前,该应用早已经在谷歌产品路线图中,而通过SMBv1编码的部分在这些事件之前已经构建,”Arsene表示,“但无论如何,对SMBv1支持早已经减少,而且出于明显的安全问题,大家都应该禁用它?!?br />   网络安全供应商Plixer International审计与合规性主管Justin Jett则表示,由于谷歌的Android Samba应用是Samba的直接分支,它本身与Samba一样安全。
  “然而,SMBv1是Windows操作系统的一部分,修复微软操作系统是消除EternalBlue SMBv1漏洞的先进已知方法。SMBv1仍然在世界各地广泛部署,而这款来自谷歌的新Samba应用让Android和Chrome OS用户可连接到Windows共享驱动器,”Jett称,“该Samba应用不会影响SMBv1漏洞状态;无论是否已经安装微软补丁。后续版本SMBv2和v3具有更强的安全性,但SMBv1被广泛使用,该谷歌应用是针对这些用户?!?br />   Arsene指出,谷歌的Android Samba应用不太可能会导致针对Android的SambaCry类似攻击,“仍然使用SMBv1的Samba服务器比Android设备具有更高的风险?!?br />   Arsene还表示,目前尚不清楚谷歌是否有必要发布自己的Android Samba应用。
  “Google Play确实有相当数量的Samba文件共享客户端,这些客户端的下载次数似乎已经达到几百万次,”Arsene称,“我们无法确定谷歌是否有必要发布自己的应用,特别是因为它似乎没有提供比现有应用更多的功能?!?br />   在Google Play中,较受欢迎的Android Samba应用AndSMB拥有一百万到五百万次左右的下载量,但它似乎有着与谷歌应用相同的问题。AndSMB仅支持SMBv1,直到2017年6月5日3.5版本发布,其中为SMBv2和v3增加了“实验性”支持。

西安网站建设-至成科技光放微信
陕西本土非营利性IDC互联网接入商/  Shanxi Local nonprofit IDC Internet access provider

公司地址:西安市经开区凤城四路西安国际企业中心B座23层06-10室

全国咨询热线(TEL): 029-89390727

7*24小时售前咨询电话 :
029-89390727   029-63390892   029-63390961
029-68090209

7*24小时售后服务电话 : 029-89393039

Top
  • 今年全军院校将招生三万余名 2019-04-14
  • 人大代表网络平台-天山网 2019-04-12
  • 学习贯彻落实习近平总书记重要讲话精神 2019-04-11
  • 香港多地举办龙舟赛共庆端午节 2019-04-09
  • 国外看中国科技:中国隧道技术发展迅速享誉世界 2019-04-08
  • 永济市区至大西高铁站引道工程加速推进 2019-04-04
  • 四川大熊猫宝宝诞生 熊猫基地人气旺 2019-03-27
  • 清淡又滋补的羊肉萝卜汤 消灭羊肉就靠它-美食资讯 2019-03-25
  • 人民日报评论员随笔:让文化热情涵养更多经典 2019-03-25
  • 一语惊坛(5月17日):深化“放管服”,把便民利企做实做好。 2019-03-21
  • 魏尧直面问题 立行立改 打造本质环保型企业 2019-03-21
  • 方法-热门标签-华商生活 2019-03-18
  • 学会了脆皮炸香蕉 再也不会把香蕉放到烂啦-美食资讯 2019-03-13
  • 【品牌资讯】环球网斩获“全国行业新闻网站传播力2017年6月榜”多项冠军 2019-03-13
  • 成都寻旧文章中国国家地理网 2019-03-11
  • 574| 338| 367| 87| 735| 758| 162| 910| 402| 656|