关于软件的安全更新研究

技术应用关于软件的安全更新研究张艳广州大学数学与信息科学学院广东５１０００６摘要：随着网络的快速发展，计算机系统正遭受着众多病毒的侵害，无形中给计算机用户带来了极大的损失。软件更新可以有效的避免病毒的侵袭，提高系统安全。本文首先介绍了基于补丁的漏洞攻击，以此说明由于目前补丁发布方式的缓慢，造成大量蠕虫对系统的攻击，然后提出了利用Ｅｎｄ－ｈｏｓｔｂａｓｅｄｍｕｌｔｉｃａｓｔ模式进行补丁的发布，达到迅速发布补丁的效果，改善目前补丁发布迟缓的现况。新补丁发布方式是基于理想状况下提出的，具体实践需要进一步的研究与证实。关键词：软件更新；补丁发布；基于终端的多播技术（Ｅｎｄ－ｈｏｓｔｂａｓｅｄｍｕｌｔｉｃａｓｔ）；逆向工程（ｒｅｖｅｒｓｅｅｎｇｉｎｅｅｒ）基于补丁的漏洞自动生成技术（ＡＰＥＧ）０引言后２４小时内，仅有８０％不同ＩＰ地址的计算机用户访问了服务所谓的软件更新，就是给软件的漏洞打上补丁，而漏洞器，进行补丁的下载。根据当前的补丁发布策略，更新的过是各种软件在设计上所存在的问题与缺陷，这是任何程序都程包括：补丁的发布、补丁的下载与补丁的安装，整个过程无法绝对避免的。随着病毒和漏洞的结合，ＣｏｄｅＲｅｄ，Ｎｉｍｄａ，通常需要几小时，几天或者更长的时间，这将严重阻碍补丁ＳＱＬＳｌａｍｍｅｒ，Ｂｌａｓｔｅｒ等蠕虫通过网络对全球计算机系统造成的有效利用，给恶意用户提供攻击系统的机会。了严重的破坏。这些危害，正是利用了操作系统或者应用程１什么是ＡＰＥＧ序的漏洞，而消除漏洞的根本办法就是安装补丁，进行软件ＡＰＥＧ（Ａｕｔｏｍａｔｉｃｐａｔｃｈ－ｂａｓｅｄｅｘｐｌｏｉｔｇｅｎｅｒａｔｉｏｎ），是一种的安全更新。基于补丁的漏洞自动生成技术，通过研究发现，它很容易在众所周知，补丁可以修复漏洞，提高系统的安全，但同目前的补丁发布方案中实现，用于攻击未打补丁，带有漏洞时也存在着一些潜在的危险。因为，补丁本身包含着许多重的系统。简单的说，ＡＰＥＧ就是对于程序Ｐ与打了补丁的程序要的安全信息，一旦被攻击者所掌握就可能编写出针对这些Ｐ′进行逆向工程分析，定位它们之间的区别所在，自动生成漏洞的蠕虫，发动对系统的攻击。而且，从补丁发布到蠕虫漏洞。的出现，间隔的时间也越来越短，例如，Ｗｉｔｔｙｗｏｒｍ在补丁由于补丁从发布到接收，所有的用户无法在相同的时间发布后的一天多的时间里就已经出现了，不久的将来会有更内进行下载与安装，先安装补丁的用户就有机会利用现有的多的ｚｅｒｏ－ｄａｙｗｏｒｍ出现。因此，如何及时的给系统安装补丁代码分析工具，如ＥＢＤＳ等对Ｐ与Ｐ′做逆向工程分析，找成为首要解决的问题。出漏洞的位置，从而对那些还没来得及安装补丁的用户发动下面，我们通过举例来了解软件更新过程中存在的潜在攻击。威胁，以此来说明补丁快速发布的重要性。微软是世界最大例如，ＤＳＡ＿ＳｅｔＩｔｅｍ是ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ的一个整数溢的电脑公司，开发的软件众多，其用户遍布全球，为了维护出型漏洞。程序Ｐ是有漏洞的原程序，Ｐ′是打了补丁的程序系统的安全，公司会经常发布更新信息，提醒用户登录下载Ｐ：ｉｎｐｕｔｉｓａｕｓｅｒｉｎｐｕｔ补丁。经实验证明，Ｇｋａｎｔｓｉｄｉｓｅｔａｌ发现微软的补丁在发布１．ｉｆ（ｉｎｐｕｔ％２＝＝０）ｇｏｔｏ２ｅｌｓｅｇｏｔｏ４２００９．１０69技术应用２．ｓ：＝ｉｎｐｕｔ＋２；行补丁的分发（图１）。３．ｇｏｔｏ５；４．ｓ：＝ｉｎｐｕｔ＋３；５．＜ｎｏｐ＞６．ｐｔｒ：＝ｒｅａｌｌｏｃ（ｐｔｒ，ｓ）；７．．．．ｕｓｅｏｆｐｔｒ．．．；Ｐ′：ｉｎｐｕｔｉｓａｕｓｅｒｉｎｐｕｔ１．ｉｆ（ｉｎｐｕｔ％２＝＝０）ｇｏｔｏ２ｅｌｓｅｇｏｔｏ４；２．ｓ：＝ｉｎｐｕｔ＋２；图１Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ体系３．ｇｏｔｏ５；按照这种补丁发布模式，当用户量很少时，是可以在很４．ｓ：＝ｉｎｐｕｔ＋３；短时间内完成软件的更新。但如果需要下载的补丁较大，客ｅｒａｔｉｏｎｉｓＰｏｓｓｉｂｌｅ．ＴｅｃｈｎｉｑｕｅｓａｎｄＩｍｐｌｉｃａｔｉｏｎｓ．２００６．ｈｏｐｓ会比跨不同本地网络或ＩＳＰ的用户要小。因此通过限定［２］ＭｉｌａｎＶｏｊｎｏｖｉｃａｎｄＡｙａｌｖａｄｉＧａｎｅｓｈ．ＯｎｔｈｅＲａｃｅｏｆＷｏｒｍｓ，用户之间的ｈｏｐｓ可以将用户的连接限制在同一本地网络或ＡｌｅｒｔｓａｎｄＰａｔｃｈｅｓ．ＩＳＰ内，以减少ＩＳＰ间的流量和提高文件的下载速度。所以，［３］Ｗｉｎｄｏｗｓｕｐｄａｔｅａｎｄａｕｔｏｍａｔｉｃｕｐｄａｔｅｓ．ｈｔｔｐ：／／ｔｉｎｙｕｒｌ．ｃｏｍ／我们认为利用Ｅｎｄ－ｈｏｓｔｂａｓｅｄｍｕｌｔｉｃａｓｔ模式发布补丁，可以有ｒ８ｋｌ５ＬａｓｔＶｉｅｗｅｄＪｕｎｅ２６．２００６．效的提高下载速度，扩大补丁的传播范围。［４］Ｂ．ＬａＭａｃｃｈｉａ．Ｐｅｒｓｏｎａｌｃｏｍｍｕｎｉｃａｔｉｏｎ．Ｊｕｎｅ２００６．相比现有的补丁发布策略，Ｃ／Ｓ模式需要服务器承担很大［５］Ｌｅｉｇｕｏ，ＳｏｎｇｑｉｎｇＣｈｅｎ，ＺｈｅｎＸｉａｏ．ＥｎｈｕａＴａｎ／ＡＰｅｒｆｏｒｍａｎｃｅ的工作量，而且要在很长的时间内才能完成补丁的下载，而ＳｔｕｄｙｏｆＢｉｔＴｏｒｒｅｎｔ－ｌｉｋｅＰｅｅｒ－ｔｏ－ＰｅｅｒＳｙｓｔｅｍｓ．２００６．Ｅｎｄ－ｈｏｓｔｂａｓｅｄｍｕｌｔｉｃａｓｔ模式具有如下的优点：［６］ｅＥｙＥＳｅｃｕｒｉｔｙ．ｅＥｙｅｂｉｎａｒｙｄｉｆｆｉｎｇｓｕｉｔｅ（ＥＢＤＳ）．ｈｔｔｐ：／／ｒｅｓｅａｒｃｈ．（１）传播速度快，能及时有效地向用户推送（ｐｕｓｈ）软件的ｅｅｙｅ．ｃｏｍ／ｈｔｍｌ／ｔｏｏｌｓ／ＲＴ２００６０８０１－１．ｈｔｍｌ．Ｖｅｒｓｉｏｎ１．０