|
[an error occurred while processing this directive]
互联网基础设施提供商MCI WorldCom承认,网络入侵专家Adrian Lamo利用公司网络服务器的安全漏洞进入了公司网络,Lamo还控制了公司网络。
近两个月来,这个令人啼笑皆非的黑客连续四次进入公司网络,最近一次是上周五。他告诉公司说,服务器有漏洞,他还帮助公司重新配置了错误的服务器。
有时安全顾问和研究人员谈起Lamo探询网络漏洞的愿望时,会应引用Lamo说的话:"我在找事干"。Lamo 认为自己属于无害网络入侵者。他断言说,他比那些爱好犯罪的人要好得多。
他还说,我这样做肯定比有人进攻美国银行并归罪于WorldComy要好。WorldCom的客户除了美国银行之外,还有美国在线等大型公司。
WorldCom公司显然同意Lamo的说法。这家互联网接入服务商的发言人Baker说,我们宁愿事情不是这样。虽然她没有谈论公司与Lamo是如何讨论的,但是她的确说明,是Lamo帮助了公司。发言人还说,毫无疑问我们非常感激,公司已经强化了系统的安全性。
MCI WorldCom是第四个被Lamo发现有网络漏洞的主要公司,此前Lamo曾先后进入了微软、Excite@Home、雅虎的网络,并且都发现了问题。
在最近一次入侵中, Lamo利用了所谓的公开代理服务器,这种服务器通常是被用来过滤网络连接数据的,但是在配置服务器时它却被当作Web服务器进行设置。安全专家说,这种错误是计算机安全的一个重大问题。
|