微软公司的高级安全架构师Rocky Heckman称,黑客在开发出恶意程序让Windows崩溃过程中,经常会不小心直接将程序代码发送给微软。
黑客在微软操作系统中测试恶意程序,每当让系统崩溃后,Windows会询问是否愿意将错误细节——包括恶意程序代码——发送给微软,有趣的是很多人选择同意发送。Heckman说,你想象不到微软得到了多少内容。Heckman在Microsoft Tech.Ed 2010会议上详细介绍了黑客们常用的攻击手段,包括跨站脚本和SQL注入。他指出黑客们一开始总会拿微软官网练手,Microsoft.com平均每秒会受到7000次到9000次攻击。