1月12日消息,據(jù)國(guó)外媒體報(bào)道,根據(jù)德國(guó)安全專家托馬斯羅斯表示,亞馬遜的網(wǎng)絡(luò)托管業(yè)務(wù)可能會(huì)使黑客竊取信息更加容易,例如獲得無(wú)線網(wǎng)絡(luò)密碼。
安全顧問(wèn)托馬斯羅斯告訴路透社說(shuō),他使用亞馬遜的云計(jì)算服務(wù)運(yùn)行了無(wú)線密碼黑客工具,并取得了一定的會(huì)成功。根據(jù)該報(bào)道表示,羅斯使用自己編寫(xiě)的軟件運(yùn)行亞馬遜的云計(jì)算,在這種情況下該軟件能夠在一秒鐘測(cè)多達(dá)400000個(gè)密碼。
路透社警告互聯(lián)網(wǎng)用戶稱,簡(jiǎn)單的登錄密碼可能會(huì)給黑客以可乘之機(jī)。羅斯表示,它將會(huì)在本月舉行的黑帽安全會(huì)議上公布相關(guān)的細(xì)節(jié)。他同時(shí)宣稱,被廣泛使用的加密軟件WPA-PSK過(guò)于簡(jiǎn)單,黑客們不需大費(fèi)周折即可破解相關(guān)密碼。而亞馬遜網(wǎng)絡(luò)托管系統(tǒng)能夠變相的幫助黑客的不法行為。而且根據(jù)羅斯的實(shí)驗(yàn)他在使用亞馬遜的服務(wù)時(shí)只需要花費(fèi)相當(dāng)少的成本。羅斯對(duì)路透社說(shuō):“很多人告訴我,WPA不可能被破解;即使你能夠破解,那它的成本也將會(huì)是你破產(chǎn);但是通過(guò)蠻力測(cè)試很容易能夠?qū)崿F(xiàn)”。目前,羅斯已經(jīng)在亞馬遜云服務(wù)的幫助下把找到密碼的時(shí)間由20秒削減到了六秒。
亞馬遜的發(fā)言人向路透社表示,測(cè)試是亞馬遜提供的一項(xiàng)很好的服務(wù),但是未經(jīng)授權(quán)的情況下?lián)p害一個(gè)網(wǎng)絡(luò)的安全,這違反了我們可接受的使用政策。 |