搜索

[10850] 2016-12-21_我们能从2016年七大网络安全事故中学到些什么？【FB年终策划】

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-12-21_我们能从2016年七大网络安全事故中学到些什么？【FB年终策划】 我 们 能 从 2 0 1 6 年 七 大 网 络 安 全 事 故 中 学 到 些 什 么 ？ 【 F B 年 终 策 划 】 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 2 - 2 1 毫 无 疑 问 ， 2 0 1 6 年 所 发 生 的 网 络 安 全 事 件 已 经 完 全 占 领 了 各 大 新 闻 媒 体 的 头 版 头 条 。 从 俄 罗 斯 黑 客 入 侵 美 国 民 主 党 的 邮 箱 系 统 ， 到 攻 击 者 利 用 联 网 监 控 摄 像 头 来 发 动 大 规 模 从 俄 罗 斯 黑 客 入 侵 美 国 民 主 党 的 邮 箱 系 统 ， 到 攻 击 者 利 用 联 网 监 控 摄 像 头 来 发 动 大 规 模 D D o S 攻 击 ， 这 些 所 有 的 攻 击 事 件 甚 攻 击 ， 这 些 所 有 的 攻 击 事 件 甚 至 让 人 们 逐 渐 开 始 思 考 ， 我 们 是 否 真 的 要 让 互 联 网 渗 透 进 我 们 生 活 中 的 点 点 滴 滴 ？ 至 让 人 们 逐 渐 开 始 思 考 ， 我 们 是 否 真 的 要 让 互 联 网 渗 透 进 我 们 生 活 中 的 点 点 滴 滴 ？ 虽 然 这 些 攻 击 事 件 告 诉 了 我 们 目 前 很 多 系 统 和 技 术 中 依 然 存 在 很 多 漏 洞 ， 但 好 消 息 就 在 于 这 些 问 题 都 是 可 以 解 决 的 。 但 是 ， 如 何 才 能 更 好 地 防 止 安 全 事 件 的 发 生 呢 ？ 也 许 我 们 还 有 很 长 的 路 要 走 。 最 重 要 的 是 ， 网 络 安 全 攻 防 是 一 场 永 恒 的 战 役 ， 攻 防 两 端 永 远 没 有 人 可 以 永 远 占 上 风 。 年 关 将 至 ， 因 此 我 们 专 门 总 结 了 一 下 2 0 1 6 年 的 七 大 安 全 事 件 ， 希 望 各 位 安 全 从 业 人 员 能 够 从 这 些 事 件 中 吸 取 教 训 ， 更 好 地 面 对 2 0 1 7 年 所 带 来 的 安 全 挑 战 。 美 国 民 主 党 全 国 委 员 会 的 机 密 邮 件 被 盗 美 国 民 主 党 全 国 委 员 会 的 机 密 邮 件 被 盗 美 国 民 主 党 全 国 委 员 会 的 机 密 邮 件 被 盗 事 件 不 仅 让 民 主 党 总 统 候 选 人 H i l l a r y   C l i n t o n （ 希 拉 里 · 克 林 顿 ） 民 众 支 持 率 “ 暴 跌 ” ， 而 且 还 透 露 出 了 一 条 信 息 ： 俄 罗 斯 在 暗 中 支 持 D o n a l d   T r u m p （ 唐 纳 德 · 特 朗 普 ） 竞 选 美 国 总 统 一 职 ， 并 且 还 尝 试 通 过 网 络 攻 击 来 影 响 总 统 大 选 。
美 国 情 报 部 门 表 示 ， 此 次 入 侵 活 动 与 俄 罗 斯 黑 客 有 关 ， 而 且 很 可 能 与 克 林 姆 林 宫 的 政 府 高 层 有 关 联 。 美 国 现 任 总 统 B a r a c k   O b a m a （ 巴 拉 克 · 欧 巴 马 ） 也 表 示 ， 在 他 下 个 月 正 式 离 职 之 前 ， 有 关 部 门 必 须 提 交 一 份 关 于 此 次 攻 击 事 件 的 详 细 报 告 。 此 次 攻 击 事 件 也 显 示 出 了 目 前 安 全 研 究 人 员 在 识 别 攻 击 者 身 份 时 所 面 对 的 困 难 。 虽 然 安 全 厂 商 的 研 究 人 员 根 据 攻 击 者 的 策 略 和 方 法 ， 将 攻 击 者 身 份 锁 定 在 了 两 个 俄 罗 斯 黑 客 组 织 的 身 上 ， 即 C o z y B e a r 和 F a n c y B e a r 。 但 是 ， 他 们 并 没 有 证 据 可 以 表 明 此 次 攻 击 背 后 的 始 作 俑 者 百 分 之 百 是 俄 罗 斯 政 府 。 此 次 事 件 表 明 ， 带 有 政 治 目 的 的 网 络 攻 击 活 动 其 效 率 往 往 是 非 常 高 的 ， 而 且 攻 击 者 在 成 功 完 成 了 入 侵 攻 击 之 后 ， 并 不 会 给 取 证 人 员 留 下 多 少 有 价 值 的 信 息 。 除 此 之 外 ， 此 次 攻 击 事 件 也 证 明 ， 某 个 国 家 的 确 可 以 通 过 网 络 攻 击 来 影 响 其 他 国 家 的 总 统 大 选 。 简 而 言 之 ， 候 选 人 和 他 们 所 在 的 政 党 团 体 今 后 要 更 加 注 意 网 络 安 全 方 面 的 问 题 了 。 无 论 谁 是 攻 击 背 后 真 正 的 肇 事 者 ， 想 必 这 些 候 选 人 今 后 也 不 希 望 会 因 为 黑 客 的 攻 击 而 让 当 选 的 机 会 从 自 己 手 中 溜 走 。 针 对 针 对 D N S 服 务 提 供 商 服 务 提 供 商 D y n 的 的 D D o S 攻 击 攻 击 就 在 不 久 之 前 ， 主 流 D N S 服 务 提 供 商 D y n 经 历 了 一 次 大 规 模 的 D D o S 攻 击 ， 而 此 次 攻 击 所 带 来 的 影 响 远 远 比 攻 击 者 所 期 望 的 要 更 加 严 重 。 值 得 注 意 的 是 ， 此 次 事 件 的 攻 击 者 用 成 千 上 万 台 物 联 网 设 备 组 成 了 一 个 僵 尸 网 络 ， 并 利 用 这 个 僵 尸 网 络 发 动 了 此 次 的 大 规 模 D D o S 攻 击 。 1 0 月 2 1 日 ， D y n 遭 受 了 三 波 恶 意 流 量 侵 袭 ， 而 这 些 恶 意 流 量 针 对 的 是 不 同 的 D y n 数 据 中 心 。
此 次 攻 击 的 破 坏 力 非 常 大 ， 因 为 D y n 的 服 务 器 在 短 时 间 内 根 本 无 法 应 对 如 此 大 量 的 流 量 ， 所 以 D N S 请 求 长 时 间 无 响 应 ， 而 合 法 用 户 和 僵 尸 网 络 又 会 继 续 发 送 后 续 请 求 ， 所 以 流 量 会 越 来 越 大 。 A m a z o n 、 E y s y 、 G i t H u b 、 S h o p i f y 和 T w i t t e r 都 是 D y n 的 客 户 ， 所 以 当 D y n 遭 受 攻 击 的 时 候 ， 用 户 是 无 法 通 过 域 名 地 址 来 访 问 这 些 网 站 的 。 因 为 这 些 受 害 者 都 是 北 美 地 区 的 主 要 网 站 ， 所 以 这 就 造 成 了 北 美 地 区 网 络 全 面 瘫 痪 的 假 象 。 各 大 企 业 应 该 从 此 次 事 件 中 吸 取 教 训 ， 公 司 应 该 至 少 要 与 两 到 三 家 D N S 服 务 提 供 商 合 作 ， 如 果 有 一 家 垮 了 ， 还 有 另 一 家 可 以 作 为 备 用 。 除 此 之 外 ， 我 们 也 应 该 降 低 D N S 服 务 器 的 延 时 设 置 。 这 样 一 来 ， 当 攻 击 发 生 的 时 候 ， 我 们 就 可 以 迅 速 地 将 用 户 流 量 重 定 向 至 后 备 D N S 服 务 器 上 。 巴 拿 马 文 件 巴 拿 马 文 件 此 次 事 件 中 ， 攻 击 者 从 巴 拿 马 律 师 行 M o s s a c k   F o n e s c a （ 莫 萨 克 • 冯 赛 卡 ） 窃 取 了 2 . 6 T B 的 机 密 数 据 ， 如 此 之 大 的 数 据 量 也 使 得 这 次 事 件 成 为 了 2 0 1 6 年 的 一 次 严 重 的 数 据 泄 漏 事 件 。 据 了 解 ， 这 些 泄 漏 数 据 中 包 含 有 世 界 政 坛 7 0 多 位 前 任 和 现 任 高 官 的 逃 税 和 洗 钱 记 录 ， 这 也 使 得 此 次 事 件 成 功 吸 引 了 全 世 界 的 目 光 。 此 次 丑 闻 也 导 致 冰 岛 首 相 被 迫 下 台 ， 而 且 英 国 、 法 国 、 澳 大 利 亚 、 韩 国 和 巴 基 斯 担 等 国 家 的 多 名 高 官 也 面 临 着 公 众 的 声 讨 。
此 次 事 件 背 后 的 始 作 俑 者 目 前 尚 不 可 知 ， 但 是 研 究 人 员 在 对 该 律 师 行 的 网 络 系 统 进 行 取 证 分 析 时 发 现 ， 其 中 的 多 个 应 用 程 序 和 插 件 没 有 进 行 及 时 更 新 。 换 句 话 说 ， 就 是 该 公 司 的 系 统 中 包 含 大 量 的 安 全 漏 洞 。 而 且 网 络 管 理 员 没 有 采 用 最 小 权 限 策 略 ， 所 以 攻 击 者 只 需 要 攻 击 一 个 账 号 ， 就 可 以 成 功 入 侵 整 个 系 统 。 雅 虎 账 号 出 事 了 雅 虎 账 号 出 事 了 2 0 1 6 年 9 月 2 2 日 ， 雅 虎 公 司 对 外 宣 布 有 5 亿 雅 虎 账 号 被 黑 客 攻 击 ， 而 这 种 规 模 的 账 号 失 窃 事 件 是 此 前 从 未 有 过 的 。 就 在 所 有 人 认 为 ， 雅 虎 的 泄 露 事 件 已 经 是 史 上 巅 峰 的 时 候 ， 本 月 早 前 又 被 曝 光 1 0 亿 帐 号 泄 露 。 这 两 次 帐 号 泄 露 事 件 确 切 的 发 生 事 件 ， 实 际 上 是 前 两 年 ， 其 中 泄 露 的 1 0 亿 帐 号 最 近 才 被 曝 光 去 年 就 已 经 在 黑 市 出 售 了 ， 所 以 雅 虎 大 规 模 帐 号 被 窃 事 件 所 带 来 的 影 响 已 经 无 法 准 确 估 量 了 。 因 此 ， 广 大 用 户 也 应 该 从 中 吸 取 教 训 ： 一 定 要 使 用 健 壮 的 密 码 ， 不 同 的 服 务 账 号 要 使 用 不 同 的 密 码 ， 尽 量 定 期 修 改 自 己 的 密 码 。 对 于 企 业 和 其 他 组 织 来 说 ， 当 自 己 身 上 发 生 了 这 种 泄 漏 事 件 之 后 ， 一 定 要 立 刻 通 知 那 些 可 能 会 受 此 影 响 的 人 ， 开 诚 布 公 是 非 常 重 要
的 ， 而 且 还 要 向 大 家 解 释 此 次 事 件 的 详 情 ， 并 告 诉 大 家 你 们 是 如 何 解 决 这 些 问 题 的 。 除 此 之 外 ， 企 业 也 要 部 署 安 全 检 测 平 台 ， 这 样 才 能 迅 速 地 检 测 到 数 据 泄 漏 的 发 生 。 N S A 和 和 S h a d o w B r o k e r s S h a d o w   B r o k e r s （ 影 子 经 纪 人 ） ， 一 个 成 员 身 份 未 知 的 黑 客 组 织 ， 这 个 黑 客 组 织 目 前 正 在 尝 试 出 售 一 套 据 说 是 从 E q u a t i o n G r o u p 黑 客 组 织 那 里 窃 取 来 的 黑 客 工 具 。 重 要 的 是 ， E q u a t i o n G r o u p 可 能 与 美 国 国 家 安 全 局 （ N S A ） 的 下 属 机 构 ， 而 S h a d o w B r o k e r s 也 许 与 俄 罗 斯 政 府 有 关 。 现 在 有 一 种 理 论 认 为 ： 俄 罗 斯 曝 光 了 这 些 所 谓 的 N S A 黑 客 工 具 ， 其 目 的 就 是 为 了 侮 辱 N S A 。 因 为 美 国 此 前 曾 指 责 民 主 党 全 国 委 员 会 攻 击 事 件 是 俄 罗 斯 政 府 所 为 ， 而 俄 罗 斯 方 面 意 在 通 过 此 举 来 予 以 回 应 。 在 此 之 前 ， S h a d o w B r o k e r s 还 曾 大 张 旗 鼓 地 用 各 种 方 式 来 宣 传 和 出 售 这 些 工 具 ， 这 些 宣 传 的 确 也 吸 引 到 了 大 量 的 目 光 ， 而 这 也 给 N S A 带 来 了 不 小 的 麻 烦 。 不 过 也 有 人 认 为 ， 俄 罗 斯 入 侵 N S A 的 服 务 器 ， 主 要 目 的 是 为 了 窃 取 更 为 先 进 的 网 络 间 谍 工 具 。 价 值 价 值 6 5 0 0 万 美 金 的 比 特 币 不 翼 而 飞 万 美 金 的 比 特 币 不 翼 而 飞 今 年 的 8 月 2 日 ， 比 特 币 交 易 平 台 B i t f i n e x 因 遭 受 黑 客 入 侵 而 导 致 1 2 万 个 比 特 币 不 翼 而 飞 。 此 次 事 件 是 目 前 第 三 大 比 特 币 失 窃 事 件 了 ， 但 是 B i t f i n e x 此 前 是 最 大 的 比 特 币 兑 换 美 元 的 交 易 平 台 ， 因 此 这 次 攻 击 事 件 的 影 响 范 围 也 非 常 的 大 。 据 了 解 ， 在 此 次 事 件 中 B i t f i n e x 所 有 的 客 户 账 号 都 损 失 了 3 6 % 的 比 特 币 。
需 要 注 意 的 是 ， B i t f i n e x 平 台 使 用 了 非 常 复 杂 的 身 份 认 证 机 制 ， 而 且 还 需 要 进 行 双 因 素 验 证 。 在 双 因 素 身 份 验 证 过 程 中 ， 第 一 步 由 B i t f i n e x 负 责 进 行 验 证 ， 而 第 二 步 则 是 由 其 安 全 合 作 伙 伴 B i t G o 负 责 处 理 的 。 如 果 攻 击 者 想 要 破 解 B i t f i n e x 的 用 户 账 号 ， 那 么 他 们 就 需 要 入 侵 两 家 公 司 ， 所 以 B i t f i n e x 理 应 是 非 常 安 全 的 。 但 是 ， B i t G o 却 表 示 他 们 的 系 统 并 没 有 遭 到 黑 客 的 入 侵 。 因 此 ， 即 便 是 最 复 杂 最 安 全 的 比 特 币 交 易 平 台 仍 然 有 可 能 会 被 黑 客 攻 击 ， 所 以 组 织 和 个 人 都 应 该 采 取 一 些 额 外 的 安 全 保 护 措 施 来 降 低 财 产 损 失 的 可 能 性 。 勒 索 软 件 和 医 疗 卫 生 勒 索 软 件 和 医 疗 卫 生 今 年 已 经 发 生 了 十 多 起 勒 索 软 件 攻 击 医 疗 机 构 的 事 件 了 ， 而 勒 索 软 件 似 乎 已 经 成 为 了 一 项 产 业 ， 攻 击 者 可 以 利 用 勒 索 软 件 轻 而 易 举 地 攻 击 目 标 用 户 并 获 取 大 量 的 非 法 收 入 。 很 多 遭 受 攻 击 的 医 疗 服 务 机 构 并 不 会 对 数 据 进 行 备 份 ， 而 且 也 很 难 去 对 这 些 攻 击 事 件 进 行 快 速 响 应 ， 所 以 他 们 往 往 会 选 择 直 接 支 付 赎 金 。 更 加 可 怕 的 是 ， 攻 击 者 还 会 对 这 些 支 付 了 赎 金 的 机 构 进 行 二 次 攻 击 。
现 在 ， 勒 索 软 件 俨 然 已 经 成 为 了 地 下 黑 市 的 一 项 服 务 了 ， 所 以 将 来 还 会 有 更 多 的 个 人 用 户 和 商 业 巨 头 会 受 到 勒 索 软 件 的 影 响 。 因 此 ， 任 何 领 域 的 企 业 都 应 该 拥 有 较 为 可 靠 和 完 善 的 数 据 备 份 机 制 ， 而 且 也 应 该 部 署 相 应 的 安 全 系 统 来 检 测 和 防 御 勒 索 软 件 ， 只 有 这 样 才 能 将 损 失 降 到 最 低 。 *   参 考 来 源 ： n e t w o r k w o r l d ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理