• 關於庫柏
  • 新聞中心
  • 媒體焦點

媒體焦點

Run!PC: 庫柏資訊osAegis全面防止駭客竄改網頁、植入惡意程式

2013/06/13
 
最近台灣網站遭駭客攻擊事件層出不窮,有些網站首頁遭到惡意置換,有些則是個資遭竊取,甚至連政府機關也遭駭!面對防不勝防的駭客攻擊,庫柏資訊推出最新技術osAegis特權存取管理系統,透過媲美軍用等級的權限控管機制,全面防止駭客竄改網頁、放置惡意程式、或植入後門程式,確保企業與消費者安全。
 
上月政府電子公文交換系統遭到駭客入侵,提供該軟體直接下載的網站,被置換成惡意程式,對外連線到不明的中繼網站,預估超過7,000個政府機關受到影響。而近期的台菲網路大戰也導致台灣多個網頁首頁遭到置換插旗。庫柏資訊軟體協理蔡承家指出,駭客的攻擊程序不外乎先找出系統漏洞,再晉升為特權使用者加以胡作非為。特權使用者擁有最高權限,不論是覆蓋網頁、新增後門網頁,或是修改網頁植入惡意木馬程式都可輕易達成。
 
蔡承家表示,以本次政府電子公文系統被駭為例,駭客是將政府機關日常需要執行的軟體,於伺服器上置換成惡意版本,使用者下載執行後系統就會遭到惡意程式感染,如果今天被置換的軟體是一年一度大家所使用的報稅軟體,影響層面將難以估計。
 
該如何防範網站首頁遭到惡意置換,蔡承家指出,傳統的防禦方式仍停留在比對線上網頁與網頁備份的差異,當線上網頁遭竄改時,使用備份網頁覆蓋,這種做法只能後知後覺的補救,駭客的惡意網頁在被覆蓋前仍然會被廣大的消費者發現,技術較高的駭客更會利用植入的背景程式再次覆蓋網頁。
 
有別於現行的防火牆、入侵偵測(IDS)、網頁應用程式防火牆(WAF)等防禦手法,庫柏資訊osAegis特權存取管理系統採用新型防禦技術,透過媲美軍用等級的權限控管機制,限制特權使用者的權限,即使駭客奪取系統最高權限,也無法藉由修改網頁來羞辱企業,或置換程式來影響企業或波及客戶,透過嚴格的存取控制,也可有效避免駭客入侵竊取敏感資料,阻止駭客造成更多危害。 
 
公司名稱:庫柏資訊