![Google 穀歌](http://news.sobuy.xyz/zb_users/upload/2017/07/20170712202850_54123.png)
數日前,穀歌突然放出支持安卓係統的開源Samba客戶端應用,SMB協議幫助安卓用戶方便都通過SMB通信協議,訪問在局域網上的共享文件和打印機。穀歌描述其為"Samba客戶端的直接移植版",但未提及其目前僅僅支持非常易受攻擊的SMBv1網絡協議訪問,如果局域網的SMB服務端禁用了SMBv1組件應用則會遭到拒絕訪問。
Android Police的編輯Corbin Davenport測試使用該客戶端,無法訪問禁用SMBv1的SMB服務環境。如果僅支持SMBv1協議,那安卓版開源Samba客戶端的意義將會大打折扣,而且容易使得其暴露在安全威脅之下。
此前惡名遠播的WannaCry勒索軟件,就是利用NSA(美國國家安全局)根據Windows SMBv1協議漏洞(MS17-010)製造出的"永恒之藍"網絡武器,導致攻擊威力倍增。為了防止該漏洞繼續被利用,微軟已經表示將在後續的Windows 10係統中直接刪除掉SMBv1協議。
原始的SMBv1協議已存在了近30年,和許多80年代的軟件一樣,其是在沒有惡意攻擊者、沒有太多重要數據,電腦使用量也不高的背景下開發出來的,因而早已無法勝任當今網絡環境下的應用部署。SMBv2和SMBv3都沒有此類問題。
相關文章賈躍亭:FF 91已啟動全新生產計劃 全力保障按時交付2017年07月12日
三星Note 8雙攝+指紋細節諜照:這樣很好看?2017年07月12日
15萬元一台 索尼公布超大尺寸OLED電視售價2017年07月12日
洋碼頭回應"假貨調查":"自買自賣"屬非正常交易2017年07月12日
中科大用程序監測學生飯卡 偷偷資助貧困生4萬次2017年07月12日
順豐大型無人機試飛視頻曝光 疑似能水陸兩棲起降2017年07月12日
外國小哥在網商大會"搜查"嘉賓錢包:大多數人已經不帶現金2017年07月12日
小米二次試水空調市場 能否挑戰格力霸主地位2017年07月12日
崔順實之女出席李在鎔庭審 就三星資助一事作證2017年07月12日
雷蛇香港IPO估值最高50億美元 欲開發自主手機2017年07月12日
没有评论:
发表评论