文章插圖
近期用戶(hù)給我們留言 ， 涉及到“白名單”的問(wèn)題越來(lái)越多 ， 今天于老師就跟大家聊聊安全圈內(nèi)常說(shuō)的“白名單”到底是什么 。
“白名單”通俗的解釋就是 ， 一個(gè)信任名單 。在“白名單”里的對(duì)象就像是擁有一個(gè)通行證 ， 安全軟件在遇到持有通行證的程序時(shí) ， 會(huì)在掃描、監(jiān)控、防御等需要對(duì)程序進(jìn)行檢測(cè)的位置默認(rèn)放行 。因此“白名單”具有很高的權(quán)限 ， 如果被不懷好意的人利用 ， 會(huì)帶來(lái)安全問(wèn)題 ， 所以使用時(shí)需要非常謹(jǐn)慎 。拿火絨來(lái)說(shuō) ， 對(duì)于白名單機(jī)制始終保持著：用 ， 但是不依賴(lài) ， 有 ， 但是不濫用的態(tài)度 。
然而 ， 目前國(guó)內(nèi)的安全圈里對(duì)“白名單”機(jī)制卻過(guò)于濫用 。他們先使用極為寬泛的啟發(fā)邏輯對(duì)樣本進(jìn)行”掃描“ ， 這樣會(huì)產(chǎn)生高概率的誤報(bào) 。這就不難理解 ， 為什么網(wǎng)絡(luò)上常?？吹接腥朔从场睘槭裁次易约簞倓偩幾g的程序就被某某安全軟件報(bào)毒？“這樣的問(wèn)題了 。
所以這些安全軟件通過(guò)高覆蓋率的”白名單“云（即通常所說(shuō)的”白云“）來(lái)壓制這類(lèi)算法所帶來(lái)的誤報(bào) ， 久而久之 ， 甚至形成了一種“非白即黑“的狀態(tài) 。如果不想辦法加入“白名單” ， 則會(huì)被檢測(cè)為“病毒” 。所以很多軟件開(kāi)發(fā)者為了避免被誤檢測(cè)為病毒 ， 都會(huì)加入到那些安全軟件的白名單內(nèi) 。
這種機(jī)制背后必然有很多弊端 ， 例如：很多軟件研發(fā)公司/軟件制財(cái)路哥 ， 為了拿到“通行證” ， 讓軟件不被檢測(cè)直接進(jìn)入“白名單” ， 就會(huì)找到安全廠(chǎng)商 ， 希望安全廠(chǎng)商能夠行使“便利”之權(quán) ， 對(duì)軟件直接放行 。這種方式 ， 在安全行業(yè)早已成為了一種見(jiàn)怪不怪的“潛規(guī)則” 。
這種情況導(dǎo)致安全軟件會(huì)產(chǎn)生極大的“信任漏洞” 。而病毒財(cái)路哥正是利用安全軟件的“信任漏洞” ， 混到“白名單”內(nèi) ， 進(jìn)而攻入用戶(hù)電腦 。例如我們之前報(bào)道過(guò)的惡性病毒“Kuzzle” ， 它就是利用了安全廠(chǎng)商北信源的數(shù)字簽名 ， 來(lái)躲避安全軟件的查殺 。由于北信源的數(shù)字簽名在“白名單”內(nèi) ， 所以當(dāng)安全軟件檢測(cè)到該數(shù)字簽名時(shí) ， 會(huì)對(duì)病毒“Kuzzle”自動(dòng)放過(guò) ， 不進(jìn)行查殺 。
“Kuzzle”病毒的攻擊流程
此外 ， 有的病毒團(tuán)伙還會(huì)想方設(shè)法利用在安全軟件”白名單“內(nèi)的程序來(lái)實(shí)現(xiàn)惡意行為 。我們稱(chēng)這類(lèi)技術(shù)為”信任利用“（Trust-Exploitation）技術(shù) ， 也就是坊間常說(shuō)的”白加黑“ 。
除了安全軟件“內(nèi)置”白名單 ， 用戶(hù)通過(guò)安全軟件也可以自己手動(dòng)設(shè)置“白名單” 。例如下圖所示（彈窗彈出時(shí)程序已被阻止運(yùn)行）：
如果用戶(hù)點(diǎn)擊 ， 則該程序被加入白名單 ， 下次就直接運(yùn)行 ， 不做掃描 。
但是由于白名單權(quán)限過(guò)大 ， 用戶(hù)無(wú)法準(zhǔn)確判斷 ， 我們建議大家謹(jǐn)慎添加白名單 。例如上圖的界面 ， 已經(jīng)為嚴(yán)重危險(xiǎn)的提醒 ， 建議用戶(hù)按照安全軟件的提示去處理 ， 以免對(duì)電腦造成安全隱患 。
以上關(guān)于本文的內(nèi)容，僅作參考！溫馨提示：如遇健康、疾病相關(guān)的問(wèn)題，請(qǐng)您及時(shí)就醫(yī)或請(qǐng)專(zhuān)業(yè)人士給予相關(guān)指導(dǎo)!
「愛(ài)刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容，希望對(duì)您有所幫助：- 陳羽凡為什么退出娛樂(lè)圈
- 拼多多白底圖手機(jī)上怎么做 拼多多白底圖怎么做
- 高密度脂蛋白膽固醇低怎么治療呢？
- 白條快速提額5000 京東白條提額技巧
- 低密度脂蛋白膽固醇偏高治療方法是什么呢？
- 高密度脂蛋白膽固醇多少正常呢？
- 美白去斑最有效的方法是什么？
- 身體扁扁的黑白相間的是什么魚(yú)
- 白月光朱砂痣象征什么
- 白月光朱砂痣什么梗