Windows管理功能被滥用垃圾邮件破窗而入

倒序浏览 · 发表于 2002-10-24 20:55:29

滥发邮件者找到另一个疲劳轰炸使用者的管道：利用微软Windows操作系统的管理功能，将不请自来的广告灌入与因特网相连的计算机。? 微软此项功能称为“信息服务”（messenger service），网络管理员常用来传发通知，比方说提醒使用者服务器预定何时关机维修等等。但某些广告业者现在却利用这种功能，传发大量的广告信息，给任何有地址可循的因特网使用者。 “滥发邮件者随机挑选一些因特网地址（IP），盲目地发送广告。”微软Windows产品经理Charmaine Gravning说。“在未装置防火墙的计算机上，会弹跳出一个小的信息窗口。” 微软公司表示，被挪用的信息功能──与微软的实时通讯应用有别──可使用诸多不同的通讯协议来传发同一则信息。这些干扰人的信息只出现在安装Windows 95、98、NT、 2000和XP的计算机，以及透过有效地址直接连上因特网的计算机。有防火墙屏障的Windows系统，或是经由路由器与多部计算机共享同一因特网地址的计算机，则不受影响。 myNetWatchman.com总裁Lawrence Baldwin说：“可用此功能通知使用者某项打印工作执行失败。”myNetWatchman.com是一家透过侦测器网络监测因特网异常事故的公司。他说：“让相隔半个地球的某人捎来信息，在你的屏幕上赫然冒出来，绝不是设计此功能的本意。” 网络上已有免费可得的公用程序，可让使用者利用此传讯功能与网友交换信息，但直到最近，某家公司才开始销售这种软件。 在罗马尼亚注册的美商DirectAdvertiser.com已制作一种应用软件，让使用者透过这种传讯管道，把广告传给计算机设定为可接收信息服务的任何使用者。该公司创办人Zoltan Kovacs说，此应用程序每套售价700美元，发售两个月内已卖出200多套。 “总是有人不喜欢这个产品。”Kovacs说，意指他接到的一些批评的信件。他说：“但是更多人对此产品有兴趣。” Kovacs在该公司网站和接受访问时皆强调，此应用程序的初衷不是用来滥发广告。然而，该公司网站上贴出的产品推荐书上说：“若你和我一样是个大宗电子邮件派发商，你该试试DirectAdvertiser。” 事实上，DirectAdvertiser或许是让更多安全专家察觉Windows传讯服务遭到滥用的原因。例如，Wired News报导，James Madison大学的学生已传出，此技术已被用来传送兜售伪造学历证件的广告。此消息由Wired News最先披露。根据软件使用者的访谈内容，MyNetWatchman.com的Baldwin估计，滥发广告者一小时内可传发10万则以上的信息。 Baldwin说：“这会变成另一种滥发邮件的输送管道。”他指出，Windows预设环境把此信息服务设定为开启状态，再一次显示Windows的安全性还有待加强。 今年元月以来，微软董事长盖兹即宣誓微软将首重安全性，此后软件巨人便关闭可能危害安全性的一些非必要服务。微软经理Gravning强调，与Windows XP搭售的防火墙在预设环境中便解除传讯服务，但她承认标准安装把此功能预设为开启状态，主要是为了使用便利。