这种病毒始于英格兰一所大学的图书馆。研究人员培养了一种能在空气中传播的病毒。该病毒能像普通感冒一样在人口稠密地区传播,感染所有其连接上的设备——这就是所谓的“变色龙”计算机病毒。
“变色龙”病毒是利物浦大学电气电子计算机学院的研究成果,并且首次显示Wifi网络能够被一种在空气中传播、将接入点逐个攻陷的病毒所感染。
Wifi接入点长久以来被认为是网络的潜在弱点,经常没有密码或加密保护,或者仍然使用着制造商或电信运营商提供的默认安全码。但截至目前,尚未出现能够攻击Wifi网络的病毒。
病毒爆发时疾病快速地在人口稠密的城市中传播,而“变色龙”的表现也如出一辙——快速地在接入点(和人口)更加密集的地方扩散。计算机科学家们在贝尔法斯特和伦敦模拟了该病毒爆发时的情形,并且发现,在人口密度更大的伦敦,比起接入点的易感染程度来,设备彼此间的连通性是一个更为重要的因素。
该恶意软件还能躲避侦测并从其当前位置找到其他可见的Wifi接入点,这些接入点的加密和密码防护工作最为薄弱。
“当‘变色龙’攻击一个无线接入点时,不会影响该接入点的正常工作,但却能够收集并报告接入该点的所有其他Wifi用户的证书,”埃伦·马歇尔教授(Alan Marshall)解释道,“该病毒接着又会寻找其他可以连得上并且感染到的Wifi接入点。”
目前,大多数防病毒防护软件位于各种端点设备上,如笔记本电脑、平板电脑和PC;而且这些软件是在互联网上或设备内部侦查病毒的,而非网络中。该研究团队设计的“变色龙”病毒只存在于网络中,能够有效地躲避各种安全方案的侦测。
如果该病毒的确碰到了一个防御森严的Wifi接入点,它会放弃并继而寻找那些容易下手的目标,如咖啡馆或机场里的一个开放热点。
“由于证据确凿的安全漏洞,Wifi连接正日益成为电脑黑客们的攻击对象,这些漏洞使得不易对病毒进行侦测和防御。”马歇尔说道。
“不过,以前人们认为,不可能出现一种可以攻击Wifi网络的病毒,但我们证明了这种可能,而且该病毒可以快速传播。”
现在,该研究团队正使用研究数据找出完善安全方案的新技术,当攻击成为可能时,可以用来识别病毒。
关于侦测与分析该病毒的完整研究刊登在《欧洲信号处理学会期刊之信息安全》( EURASIP Journal on Information Security)上。
译 徐笑音 校 丁盈幸
留言评论(旧系统):