聊天软件难堪一击 若黑客来袭可瞬间瘫痪
　 2001-12-03 11:35:54

　　 【赛迪网讯】日前，一名代号Methodic的黑客找出AOL即时消息系统的漏洞，并编写了一个程序使AOL的聊天程序瘫痪。
　　
　　这名黑客称，他只是想证明，拥有全球数百万用户的即时消息系统很脆弱，对业已造成数十亿美元损失的电子邮件攻击仍无招架之力。
　　
　　Methodic的真名是兰比雷斯。他表示AOL在一个星期后修补了系统，防堵了漏洞。
　　
　　一位AOL官员表示，该公司极重视安全问题。
　　
　　由于即时消息比较电子邮件更快、更直接的传递方式，深受广大网民欢迎，据研究显示，即时消息应用的成长速度比互联网更快。但网络安全分析师称，这也使它成为发动迅速攻击的方式。
　　
　　兰比雷斯的程序证明，只要向AOL的程序传送过量资料就足以使之瘫痪；这种称为缓冲区过度负载(buffer overload attack)的攻击方式在策略上与红色代码(Code Red)电子邮件病毒类似。后者据估计造成了26亿美元的损失。
　　
　　根据Jupiter Media Metrix的调查数据，全球9月份约有9000万家庭与企业实即时消息活动用户。
　　
　　目前世界上最普及的即时消息提供者就是AOL、微软和雅虎。其中AOL拥有独立于AOL网络之外的即时消息程序，其著名的ICQ在我国也拥有为数众多的用户。
　　
　　MSN称，随着即时消息受欢迎程度日增，其吸引恶意黑客的程度也随之高升。
　　
　　不过，即时消息程序制造者可立即向所有使用者送出修补程序，其修补速度还是很快的。
　　
　　但兰比雷斯仍悲观地认为，AOL、MSN等大型即时消息程序提供者每次不过是头疼医头，脚疼医脚，根本没有从源头解决问题。