Vista側(cè)邊欄 國(guó)家免檢的木馬溫床？

　　側(cè)邊欄是Vista引以為豪的新增功能，它可以讓很多小程序?qū)崟r(shí)顯示在桌面上，極大方便了使用，一經(jīng)推出便收到用戶(hù)的喜愛(ài)。然而，筆者最近在測(cè)試Vista側(cè)邊欄工具時(shí)卻注意到一個(gè)問(wèn)題——一些需要網(wǎng)絡(luò)連接的小工具竟然沒(méi)有經(jīng)過(guò)防火墻的許可，便悄無(wú)聲息的發(fā)揮作用了。

　　為了證實(shí)問(wèn)題的存在，筆者特意下載了一個(gè)名為“Live城市”的工具，這是一款在線(xiàn)地圖軟件，之前從未安裝過(guò)，當(dāng)然也不會(huì)進(jìn)入防火墻的“例外”列表。

　　雙擊安裝，會(huì)彈出一個(gè)安全警告，提示無(wú)法驗(yàn)證發(fā)行者，但并沒(méi)有提及網(wǎng)絡(luò)訪(fǎng)問(wèn)。

　　點(diǎn)“安裝”，工具便出現(xiàn)在側(cè)邊欄了，并開(kāi)始顯示北京地圖(不同城市用戶(hù)顯示的地圖可能不一樣)。

　　為了得到準(zhǔn)確的網(wǎng)絡(luò)連接變化，我們?cè)诿�令行模式下�?zhí)行了netstat -an命令，下面是“Live城市”安裝前后的端口對(duì)比。

　　“Live城市”安裝前

　　“Live城市”安裝后

　　從紅線(xiàn)處可以看出，“Live城市”安裝后，網(wǎng)絡(luò)便自動(dòng)連接到了220.202.79.230這臺(tái)服務(wù)器，但防火墻并沒(méi)有給出任何警告。

　　幸好筆者可以確定這是一款正常軟件，但如此簡(jiǎn)單便繞開(kāi)了防火墻的管制，這著實(shí)讓人擔(dān)憂(yōu)。雖然現(xiàn)在尚無(wú)利用側(cè)邊欄作惡的案例出現(xiàn)，但并不意味著大家就可以高枕無(wú)憂(yōu)。ANI(動(dòng)態(tài)光標(biāo))漏洞已經(jīng)鬧得沸沸揚(yáng)揚(yáng)，看來(lái)以安全著稱(chēng)的Vista也不是那么讓人放心啊。