加载中...
加载中...

PuTTY及WinSCP软件内置后门 恐致系统管理员密码泄露

2012.01.31 15:18:00 来源: TechWeb.com.cn 作者:TechWeb.com.cn ( 条评论 )
 

经安全厂商证实,部分汉化版putty、WinSCP软件内置后门,而这两款软件均出现在百度搜索的竞价广告行列(TechWeb配图)

【TechWeb报道】1月31日消息,近日,据安全业界人士透露,部分汉化版putty、WinSCP、SSH Secure等工具中可能存在后门。经多家安全厂商验证,这些汉化版管理工具的确存在后门程序,可能导致服务器系统管理员密码及资料泄露,从而完全控制linux服务器。

据悉,PuTTY是知名的Windows开源SSH管理工具,WinSCP是常用的开源SFTP工具。两者皆为免费、开源软件,其中PuTTY从没有官方中文版,而WinSCP已经拥有官方中文版。最近有Linux服务器管理员发现,上述工具的非官方“汉化版”疑似内置后门,部分网站和企业服务器已因此遭到黑客攻击,导致系统root密码泄漏以及资料泄漏。

不过值得注意的是,在百度搜索PuTTY和WinSCP这两款软件,均出现了竞价广告,并指向非官方授权的中文打包分发网站。

经金山、360等多家安全厂商检测,国内部分下载站提供的PuTTY等工具“汉化版”带有恶意代码,可能导致Linux服务器最高权限被盗,受影响网站甚至存在被黑客“拖库”泄密的风险。

经查风险网站可能包含Winscp中文站http://www.winscp.cc/ ;Putty中文站http://putty.org.cn/ 以及http://putty.ws/。三风险网站界面相同,并且使用相同的流量统计代码。下载未经授权的中文打包软件,可能导致服务器管理员密码泄漏、资料泄漏以及服务器风险。

对此安全厂商建议linux系统管理员应立刻卸载这些汉化版软件,并尽快修改管理员密码。如果服务器已经遭到风险威胁,可以尝试更改SSH连接端口,让攻击者找不到入口。

近段时间以来,安全问题被业界广泛关注,此前包括CSDN、天涯网络等在内的大批网站遭遇用户信息泄露,甚至一度让互联网用户质疑互联网企业的安保体系。(恰克)

广告 aliyun
标签: PuTTY WinSCP 软件 ( 责任编辑:)
分享到
复制链接
打印

官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

↑扫描二维码

想在手机上看科技资讯和科技八卦吗?

想第一时间看独家爆料和深度报道吗?

请关注TechWeb官方微信公众帐号:

1.用手机扫左侧二维码;

2.在添加朋友里,搜索关注TechWeb。

 

(共有 条评论 ) 网友评论

()
发表评论:
  名字:   验证码: 获取验证码
同时转发到   

更多移动设备

iPhone 8采用柔性OLED屏

苹果和三星旗下的旗舰手机每一年都会牵动无数业内人士的心,要知道这两大手机厂商推广...

三星S8 Plus也要玩双摄

近日国外媒体曝光了三星S8 Plus的原型机设计图,关于这款新机的大量信息曝光。其中没...

单摄像头版荣耀8要来?

尽管荣耀已经从华为品牌当中完全脱离,现在成为独立品牌运营,但在销量数据统计的时候...

更多移动互联

IBM股价反弹至巴菲特买入价

据外媒报道,IBM股价日前反弹至“股神”沃伦·巴菲特(Warren Buffett)的买入价,收...

索尼或考虑出售影视制作业务

据《财富》网站报道,索尼可能考虑出售影视制作部门,就在一周前,它刚刚宣布索尼娱乐...

联想控股领投每日优鲜C轮融资

生鲜电商每日优鲜今日宣布完成1亿美元C轮融资,联想创投和浙商创投旗下管理基金领投,...

更多移动应用

Safari无法正常关闭应该怎么办?

日前,有锋友称自己的 Mac 遇到了 Safari 浏览器无法正常关闭,只能够强制退出的情况...

让Touch Bar固定显示F1-F12键

日前,一位名叫“发条饼干”的锋友分享了一个在配有 Touch Bar 的新款 MacBook Pro 笔...

Lineage系统将支持80多款设备

Lineage操作系统开发者目前非常忙碌,在宣布这款操作系统一个月之后,测试版已经有500...

更多手机游戏

《阴阳师》座敷童子惠比寿新皮肤

阴阳师本周更新内容部分曝光,新皮肤即将推出,神龛商店也会上架新的式神,下面为大家......

《王者荣耀》2017新春三大皮肤效果

王者荣耀2017鸡年限定皮肤将会推出3款皮肤,最先推出的是龙腾万里关羽,凤求凰和凤凰......

《奇迹暖暖》第十七章新套装展示

第十七章【白樱纷落的晚宴】将于近日开启!除了剧情套装及公主级套装,新章节还有两位......

芒果互娱开启游戏1+N营销新模式

芒果互娱携手湖南卫视、芒果TV于5月26日在北京举行了一场以“1+N,一起玩”为主题的游......