據國外媒體報道，近日兩個英國電子犯罪專家設法在11分鐘之內輕松侵入了一臺裝有Windows XP的計算機，微軟官員對此表示“既給人啟發又令人恐懼”。

　　這次入侵演示發生在周一的一項活動中，該活動由一家由英國政府部門和企業組成的聯合安全機構Get Safe Online所贊助。在這項旨在提高小型企業安全意識的活動中，兩名英國“嚴重組織性罪案署（SOCA）”的成員把一臺運行Windows XP SP1的計算機連接到一個未采取安全措施的無線網絡上。這個計算機沒有運行反病毒、防火墻或反間諜軟件工具，而且包含了一個作為竊取目標的的密碼文件示例。

　　

　　攻擊過程中需要SOCA的攻擊者保持匿名。其中化名為Mick的一個專家成功完成了對同事Andy未打補丁的計算機的侵入。

　　Mick表示，“連接到一個未采取安全防護措施的無線網絡是一件非常輕松的事情，雖然我是坐外面的車中來掃描網絡，但是實際上我和在臥室中的Andy沒什么區別。如果我訂購或查看了違法的信息，人們會認為那是Andy做的。”

　　Mick使用了一個從互聯網上下載的普通漏洞探測開源工具，但是SOCA要求媒體不公開這個工具的名稱。

　　Mick表示，“你可以從互聯網上下載攻擊工具，即使一些比較老練的‘腳本小子’也會使用這些工具。”

　　Mick通過使用XP的無線網絡連接狀態對話框看到了自己計算機的IP地址，然后通過在這個地址范圍內輸入不同的IP地址最終得到了Andy計算機的IP，然后掃描這個地址，查看它是否是一臺有安全缺陷的計算機。

　　通過使用不同的攻擊工具，他得到了詳細說明Andy計算機操作系統漏洞的安全報告。Mick決定利用其中的一個安全缺陷。使用這個攻擊工具，Mick建立了一個MS-DOS下的惡意軟件，可以在幾分鐘之類利用這個安全缺陷。

　　SOCA電子犯罪部門的責任主管Sharon Lemon表示，“如果你是在一個具有無線網絡的咖啡館內，你的咖啡甚至還沒有涼下來，你的計算機可能就已經被入侵了。”

　　Mick然后進入Andy計算機中的“我的文檔”中，并將包含密碼的文檔傳輸到自己的計算機中。整個過程只花費了11分鐘。

　　SOCA的一個代表表示，這個演示告訴人們，如果你一個系統沒有打好補丁，別人侵入它是一件非常簡單的事情。因此該代表建議人們為自己的XP系統安裝SP2，打好所有補丁，并對無線網絡設置好安全參數。

　　微軟英國的平臺戰略負責人Nick McGrath對這一安全事件非常吃驚，他表示，“在我看到的這個演示中，看到計算機被如此輕松的入侵既讓人受到啟發又令人感到恐慌，但是這臺計算機運行的是一個新操作系統，沒有進行安全更新，而且沒有打補丁。”

　　McGrath表示，安裝反間諜件的重要性不一定比對軟件進行升級重要。他還表示，微軟正在與OEM廠商進行密切合作，鼓勵它們預裝試用期為30天的反病毒和反間諜件軟件。McGrath表示，XP SP2包含有防火墻，而微軟的最新操作系統Vista不會被一般的黑客所侵入。