中新網(wǎng)7月10日電 美國(guó)互聯(lián)網(wǎng)保安專家日前發(fā)現(xiàn)，互聯(lián)網(wǎng)設(shè)計(jì)存在一個(gè)根本性缺陷，黑客可以利用這個(gè)漏洞，控制互聯(lián)網(wǎng)信息的流動(dòng)，把用戶轉(zhuǎn)接到假網(wǎng)站，盜取密碼等資料。

　　據(jù)新加坡《聯(lián)合早報(bào)》報(bào)道，互聯(lián)網(wǎng)出現(xiàn)這樣嚴(yán)重的缺陷，但至今并未發(fā)現(xiàn)相關(guān)的行騙案件，而各大軟件與硬件商多個(gè)月來(lái)，已悄悄合作研究出補(bǔ)救方法，并在8日召開(kāi)記者會(huì)發(fā)表“補(bǔ)丁”軟件。保安專家希望這些補(bǔ)丁范圍夠廣，使得黑客無(wú)法進(jìn)行反向利用。

　　電腦用戶有一個(gè)月時(shí)間來(lái)下載這些來(lái)自微軟、太陽(yáng)微系統(tǒng)和紅帽等公司的補(bǔ)丁，有關(guān)方面下個(gè)月將在拉斯維加斯的黑帽安全研討會(huì)上，公布缺陷的細(xì)節(jié)。

　　無(wú)意間發(fā)現(xiàn)這一個(gè)缺陷的IOActive公司系統(tǒng)研究員丹•卡明斯基說(shuō)：“能發(fā)現(xiàn)此缺陷實(shí)在太幸運(yùn)了，因?yàn)檫@是個(gè)設(shè)計(jì)漏洞，在所有網(wǎng)絡(luò)都存在，所以修補(bǔ)也是針對(duì)設(shè)計(jì)而進(jìn)行，沒(méi)有直接指明改進(jìn)了哪里。”

　　黑帽會(huì)議發(fā)起人莫斯說(shuō)：“丹的發(fā)現(xiàn)對(duì)整個(gè)互聯(lián)網(wǎng)的穩(wěn)定極為重要�！彼�說(shuō)，要是他把這一個(gè)重大發(fā)現(xiàn)出售，肯定能賺得大筆金錢。

　　Securosis公司分析師莫古爾在媒體電話會(huì)議上說(shuō)：“問(wèn)題十分嚴(yán)峻，涉及到整個(gè)域名框架如何運(yùn)行。如果不修復(fù)這一漏洞，互聯(lián)網(wǎng)仍將存在，但已不再是你想要的互聯(lián)網(wǎng)了，因?yàn)楹诳蛯⒖刂埔磺��！?

　　這個(gè)在于網(wǎng)絡(luò)域名系統(tǒng)中的漏洞，讓襲擊者可以控制所有網(wǎng)絡(luò)使用者，不管用戶輸入什么網(wǎng)址，黑客都可以將他們轉(zhuǎn)至偽造的銀行或信用卡等公司頁(yè)面，騙取銀行賬號(hào)、密碼及其他信息。

　　卡明斯基在六個(gè)月前發(fā)現(xiàn)這一個(gè)前所未見(jiàn)的域名系統(tǒng)安全漏洞，并且立即聯(lián)系微軟、太陽(yáng)和思科等行業(yè)巨頭合作制定解決方案。他說(shuō)：“人們應(yīng)該擔(dān)心這個(gè)問(wèn)題。但不必恐慌。”