| 2006-4-26
微软年底前推出的Windows Vista可能使间谍程序(spyware)的威胁性大减,从首要安全威胁降级为次要的隐忧。
这几年来,间谍程序对微软操作系统用户构成重大安全威胁,反间谍程序软件应运而生。但分析师认为,目前为止市售的防御程序都不足以阻挡间谍程序入侵。
微软计划今年内推出新一代操作系统,取代上市多年的Windows XP。届时,Windows Vista将把间谍程序可钻的门路封死。 Vista将内含Windows Defender反间谍程序工具,并在操作系统核心及Internet Explorer浏览器里引进重大的改变。
Gartner分析师John Pescatore说:“(采用Vista后)间谍程序的威胁肯定会式微。我们对抗垃圾邮件后,垃圾邮件还是会渗透进来,但现在占总数的百分比已降到很低,因为我们晓得如何对付漏网之鱼。同理,间谍程序以后也会受到控制。”
在微软着手开发Vista的同时,间谍程序已演变成安全梦魇。间谍程序潜伏在电脑里,不时派送广告画面,或偷窥电脑使用者的一举一动。据估计,超过四分之三的PC里都含有间谍程序,联邦调查局(FBI)年初的调查更发现,80%的企业对间谍程序很头痛,是继病毒、蠕虫和木马程序之后最猖獗的安全威胁。
Enderle Group分析师Rob Enderle说,新版的Windows往往会加强安全性,但Vista在这方面更是突飞猛进。他说:“Vista在孕育期间,正逢微软遭恶意软件攻击最猛烈之时,因此Vista的安全防护比微软先前的平台更强大。”
间谍程序和威胁性相对较低的广告软件(adware)惹人厌恶,因为这些程序鬼鬼祟祟地潜入PC、未经授权即收集使用者的信息,并造成PC的速度减慢。通常,这些恼人的软件入侵PC的途径与病毒或蠕虫不同。间谍程序和广告软件诱拐使用者点击植入某网站或即时通讯(IM)里的恶意链接,或是与有用的免费应用程序绑在一块。
间谍程序让Windows XP的使用者不胜其扰,但微软Windows用户端事业部经理Austin Wilson表示,这些恶意软件想要混入Vista电脑,可就没那么容易了。
他说:“我们已拿掉很多今天被间谍程序作者利用的入侵渠道。我们不敢保证间谍程序会因为Windows Vista问世而消失无踪,但我们的确相信会产生重大影响。”
微软正兵分多路反制间谍程序。不同于XP,Vista的缺省环境给使用者的权限减少。使用者必须启用完整的、“管理员”(administrator)级的权限,才能执行安装应用程序等任务。
同时,Vista内附的IE 7会限制浏览器必须先征求使用者的许可才能把信息写入,不然只能先暂存在暂时文件夹,以防恶意程序悄悄安装到电脑上。Windows Defender则再设一道防线,把闯关成功的间谍程序统统清理掉。
Wilson说:“Vista提供三层的保护。”
微软操作系统安全功能增强,对花钱购买Vista的顾客固然是好消息,但对靠贩卖反间谍程序谋生的企业而言,却是警讯。IDC说,近年来全球反间谍程序销售额锐增,2004年达到9,700万美元,比2003年激增240.4%。
但分析师预测,诸如Webroot Software、Sunbelt Software等供应反间谍程序的软件公司,未来的日子可能不好过。
Yankee Group分析师Andrew Jaquith说:“Vista推出后,Windows反间谍程序零件修补市场的销售额几乎会枯竭殆尽。因为到时候,大多数Vista电脑的使用者会用Windows Defender作为缺省的反间谍程序引擎。”
Gartner的Pescatore也呼应:“把Windows Defender纳入Windows Vista,等于宣判独立反间谍程序死刑。但反间谍程序市场不会在一夕间就消失。Vista在2006年底出货,使用者不大可能立刻升级或买新电脑。”他预期,两、三年后,才看得到Vista对反间谍程序行业形成重大冲击。
除了对抗间谍程序之外,微软也采取其他安全防卫措施。微软准备在消费市场推出称为“Windows Live OneCare”的产品,并在商用市场推出称为“微软 Client Protection”的商用产品。Jaquith说:“Windows安全零件修补市场已大到不容微软忽视。”
分析师预测,主要靠微软提供反间谍程序保护的消费者和小企业,可能也会采用微软提供的杀毒产品。但大企业则可能继续依赖他们信赖的杀毒软件公司,例如赛门铁克(Symantec)、McAfee和趋势科技公司(Trend Micro)。
也有人不认同Vista会让间谍程序消失、让反间谍程序企业关门的说法。
独立反间谍程序企业Webroot公司的首席执行官David Moll说:“依我之见,操作系统作的种种改良,是会增强对抗间谍程序的战力。但我不认为那是让问题一了百了的万灵丹。”
CounterSpy工具发行公司Su笔记本elt Software的总裁Alex Eckelberry也认为,Vista会产生影响,但无法消减间谍程序,因为黑客和间谍程序作者着眼于庞大的经济利益,还是会继续为所欲为。
NPD Group分析师Chris Swenson说,倘若Vista和Defender无法完全把间谍程序威胁斩草除根,别的反间谍程序企业还是有生意可做。
Swenson说:“我认为,微软的新产品看起来很棒,会大幅降低这种威胁。但他们能否一一防止各种间谍程序入侵电脑这方面我比较怀疑。”
所谓道高一尺,魔高一丈。分析师预言,Vista问世后,间谍程序作者会改用段数更高的攻击手法应对,使用者还是得时时提高警觉。
Gartner的Pescatore说:“Vista做的,是把威胁的门槛拉高。黑客未来只能与使用者斗智,设法让他们受骗,才会得逞。”
微软的Wilson预测,将来网络钓鱼(phishing)攻击会增加,设法用仿冒的网站和电子邮件信息诱骗使用者交出个人信息。他说:“金钱动机总是有的,他们会想出最简单的方法诱骗使用者,然后在他们的电脑上安装程序。我们预见他们的手法会从间谍程序过渡到网钓。”
|