網路攻擊模式分析 - 資通安全研發中心- 國立成功大學

網 路 威 脅 現 況 分 類 (cont.)
3. 一 般 使 用 者 疏 忽
• 目 前 最 難 以 防 範 的 一 種 網 路 威 脅 狀 態
• 在 於 終 端 的 電 腦 使 用 者 並 未 隨 時 下 載 修 補 作 業 系
統 或 應 用 程 式 的 最 新 修 補 程 式 , 造 成 駭 客 或 電 腦
病 毒 有 機 可 乘 , 並 不 斷 地 在 各 使 用 者 間 交 互 感 染
• 此 種 行 為 是 發 生 於 電 腦 終 端 使 用 者 , 即 使 軟 體 廠
商 與 網 管 人 員 盡 再 大 的 努 力 , 使 用 者 未 能 加 以 配
合 , 便 可 能 造 成 重 大 的 損 失 。
• 最 著 名 的 案 例 即 Blast 與 sasser 病 毒 , 利 用
Windows 系 統 之 RPC 及 lsass 的 漏 洞 對 個 人 電 腦 進
行 攻 擊 與 散 佈 。
32
Cryptology & Network Security Lab.