天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

黑客新工具可轻松突破甲骨文数据库

2009-7-23赛迪网佚名
  7月23消息,黑客将很快得到一种强大的新工具突破甲骨文的数据库。甲骨文数据库是最畅销的商务软件,许多企业用它存储电子数据。

安全专家已经开发出一种使用方便、自动化的软件工具。这个工具能够在互联网上远程突破甲骨文数据库以模拟对计算机系统的攻击。但是,网络犯罪分子能够使用这个工具实施黑客攻击。

这个工具的作者通过一个名为“Metasploit”的有争议的开源软件项目制作了这个工具,并且把这个工具作为一个免费的软件在网络发布。

共同开发Metasploit工具的安全测试者Chris Gates下个星期将在拉斯维加斯举行的黑帽会议上披露这个工具。数千名安全专家和黑客将参加这个会议和交换自己的秘密。

专门研究甲骨文数据库的独立咨询师Pete Finnigan说,任何没有技能和知识的人都能够下载和使用这个工具。Finnigan专门为大企业和政府机构提供咨询服务。

Finnigan还没有研究这个甲骨文工具。但是,他熟悉其它的Metasploit软件。他说,这个工具能够自动执行黑客攻击甲骨文数据库所需的复杂过程,使不懂技术的人也能够突破甲骨文的数据库。

甲骨文不愿意对这个消息发表评论。但是,甲骨文已经发布了一些补丁修复了Metasploit工具攻击的一些安全漏洞。但是,一些公司还没有升级自己的软件以增加这些补丁。因此,这些公司使用的甲骨文数据库容易受到黑客使用这些新的工具实施的攻击。

除了让黑客在互联网上攻击甲骨文数据库之外,Metasploit工具还能够让不守法的员工从自己工作的电脑访问甲骨文数据库。

Finnigan说,员工能够利用这个工具突破甲骨文系统并且秘密地窃取信用卡号码等保密数据,给自己涨工资或者对公司数据库做其它修改。

本文来源:赛迪网 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行