1月21日消息，據(jù)國(guó)外媒體報(bào)道，熟悉索尼黑客事件調(diào)查的消息人士日前向媒體透露，這次黑客所使用的工具遠(yuǎn)比人們想象的要復(fù)雜。黑客們利用之前不為人知的系統(tǒng)漏洞侵入索尼影業(yè)的系統(tǒng)，這種漏洞又被稱為“零日漏洞”，具備極大的突發(fā)性與破壞性，往往會(huì)被國(guó)家級(jí)別的黑客利用。目前還不清楚這個(gè)漏洞涉及系統(tǒng)哪一部分，是否是核心區(qū)域。
這篇報(bào)道也與之前美國(guó)國(guó)家安全局的聲明針鋒相對(duì)，后者認(rèn)為黑客的攻擊方式是向索尼的雇員發(fā)送大量的定向釣魚郵件。定向釣魚郵件是一種非常簡(jiǎn)單的黑客攻擊方式，向一個(gè)私人郵箱發(fā)送一封含有惡意軟件鏈接或附件的郵件，并不需要利用系統(tǒng)漏洞。
零日漏洞則往往是被用來(lái)攻擊軍方系統(tǒng)，因?yàn)檐姺较到y(tǒng)安保等級(jí)非常之高，必須要發(fā)現(xiàn)新的漏洞才能夠成功侵入。相比之下，索尼影業(yè)的安保等級(jí)就差了不止一點(diǎn)，這也令人懷疑為何黑客會(huì)采用零日漏洞的方式來(lái)入侵索尼系統(tǒng)。
京公網(wǎng)安備 11010502049343號(hào)