McAfee Avert 實驗室 Sage 報告第二期指出:Vista 提高 Windows 用戶安全基準,但部分設計選擇仍留攻擊面。新興威脅:VoIP 垃圾郵件 (SPIT) 將超越郵件垃圾郵件。
Vista 安全性評估
- 整體安全性提升明顯(ASLR、DEP、UAC、IE 保護模式、服務強化);
- 但「某些選擇仍讓用戶暴露於攻擊」(報告原文),細節未公開;
- 安全研究者與惡意代碼作者進入「軍備競賽」狀態。
新興威脅:SPIT (Spam over Internet Telephony)
- 電話行銷商利用 VoIP 繞過「勿擾名單」,低成本撥打大量騷擾電話;
- 駭客偽造來電顯示號碼,誘騙用戶洩露銀行帳號等敏感資訊;
- 傳統郵件垃圾郵件過濾技術難直接移植至語音通道。
其他提及威脅
- 手機間諜軟體;
- 垃圾郵件新變種;
- 危險 RFID 標籤(隱私洩露/追蹤/克隆)。
解讀
McAfee 作為安全廠商,報告兼具技術分析與市場行銷雙重屬性。Vista 確實大幅提升基線安全,但「非絕對安全」是所有作業系統的共同本質。SPIT 預測在 2007 年屬前瞻,後續確隨 VoIP 普及成為實際威脅(現代演變為機器人來電詐騙)。
安全無終點,唯有持續防禦與威脅情報跟進。