Vista側邊欄 國家免檢的木馬溫床？

　　側邊欄是Vista引以為豪的新增功能，它可以讓很多小程序實時顯示在桌面上，極大方便了使用，一經推出便收到用戶的喜愛。然而，筆者最近在測試Vista側邊欄工具時卻注意到一個問題——一些需要網絡連接的小工具竟然沒有經過防火墻的許可，便悄無聲息的發揮作用了。

　　為了證實問題的存在，筆者特意下載了一個名為“Live城市”的工具，這是一款在線地圖軟件，之前從未安裝過，當然也不會進入防火墻的“例外”列表。

　　雙擊安裝，會彈出一個安全警告，提示無法驗證發行者，但并沒有提及網絡訪問。

　　點“安裝”，工具便出現在側邊欄了，并開始顯示北京地圖(不同城市用戶顯示的地圖可能不一樣)。

　　為了得到準確的網絡連接變化，我們在命令行模式下執行了netstat -an命令，下面是“Live城市”安裝前后的端口對比。

　　“Live城市”安裝前

　　“Live城市”安裝后

　　從紅線處可以看出，“Live城市”安裝后，網絡便自動連接到了220.202.79.230這臺服務器，但防火墻并沒有給出任何警告。

　　幸好筆者可以確定這是一款正常軟件，但如此簡單便繞開了防火墻的管制，這著實讓人擔憂。雖然現在尚無利用側邊欄作惡的案例出現，但并不意味著大家就可以高枕無憂。ANI(動態光標)漏洞已經鬧得沸沸揚揚，看來以安全著稱的Vista也不是那么讓人放心啊。