电脑技术学习

事与愿违:Vista内置p2p危及系统安全

dn001

  文/SOSO编译

  根据外国网站vnunet.com的报道,Windows Vista Beta 1的用户并不知道操作系统里的一项功能不知不觉地启动了,随时可能因此而引起安全问题。这就是Windows Vista的PNRP(PNRP-点对点名称解析协议)P2P技术的安全问题,这一问题正逐步显露。

  这个问题是由Dartmouth学院的安全技术研究团体高级安全专家George Bakos,首先在SANS网络风暴中心的网站上发表的。Bakos也将这个问题反映给微软方面了。

  通过这项包含Windows Vista Beta 1的技术,而建立的计算机网络能够获得更快的网络游戏速度,减轻服务器的负担,并且提供网络系统总体数据流量速度,它能够打破原有的层级式网络架构,实现计算机之间数据P2P直接传输。

  但是Windows Vista Beta 1测试人员却发现,Vista B1的默认设置便是打开PNRP的P2P端口。这却违反了微软和安全业内的基础规则:只有在需要人(计算机)进入的情况下才开门(网络端口)。开放的PNRP端口有可能被利用来辨识用户和IP地址,帮助攻击者收集被攻击计算机信息。对于有较高隐私、安全要求的用户来说,这并不是个好消息。

标签: