搜索

[7749] 2014-01-19_一周海外安全事件回顾（2014.01.13–2014.01.18）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-01-19_一周海外安全事件回顾（2014.01.13–2014.01.18） 一 周 海 外 安 全 事 件 回 顾 （ 2 0 1 4 . 0 1 . 1 3   –   2 0 1 4 . 0 1 . 1 8 ） F r e e B u f   2 0 1 4 - 0 1 - 1 9 在 思 科 最 新 发 布 的 在 思 科 最 新 发 布 的 2 0 1 4 年 度 安 全 报 告 中 ， 年 度 安 全 报 告 中 ， “ 客 气 客 气 ” 地 指 出 地 指 出 “ 9 9 % 的 移 动 恶 意 软 件 属 于 安 卓 设 备 的 移 动 恶 意 软 件 属 于 安 卓 设 备 ” 。 本 周 笔 者 不 想 历 数 安 。 本 周 笔 者 不 想 历 数 安 卓 上 的 恶 意 软 件 ， 而 是 由 某 安 全 事 件 引 发 ， 简 单 谈 一 谈 安 卓 平 台 上 的 卓 上 的 恶 意 软 件 ， 而 是 由 某 安 全 事 件 引 发 ， 简 单 谈 一 谈 安 卓 平 台 上 的 D D o S 应 用 。 应 用 。 安 卓 设 备 上 的 安 卓 设 备 上 的 D D o S 应 用 应 用 在 本 周 ， 美 国 某 安 全 服 务 商 的 研 究 人 员 通 过 对 去 年 1 2 月 某 金 融 机 构 遭 受 D D o S 攻 击 事 件 的 分 析 ， 发 现 该 攻 击 的 攻 击 源 主 要 来 自 一 款 安 装 在 移 动 终 端 — — 当 然 是 安 卓 终 端 — — 上 面 的 攻 击 A P P 。 这 款 可 发 起 D D o S 攻 击 的 D D o S   A P P 名 叫 “ A n D O S i d “ 。 攻 击 者 使 用 这 个 工 具 可 以 发 起 H T T P   P o s t   D D o S 攻 击 。 从 工 具 的 界 面 上 看 ， 该 工 具 的 使 用 非 常 简 单 ， 基 本 不 需 要 任 何 安 全 知 识 / 技 能 基 础 — — 输 入 目 标 U R L 和 输 入 包 大 小 （ 可 以 选 择 缺 省 ） ， 然 后 点 击 ” G o ” 就 O k 了 。 从 数 据 包 分 析 上 看 ， “ A n D O S i d “ 打 出 来 的 是 H T T P   P o s t 数 据 包 。 和 H T T P   G e t   F l o o d 相 比 ， 防 护 H T T P   P o s t   F l o o d 的 难 度 稍 微 有 所 提 升 。 还 好 ， “ A n D O S i d “ 打 出 的 攻 击 包 有 非 常 明 显 的 特 征 ， 这 对 于 有 抓 包 强 迫 症 的 攻 城 狮 来 说 无 疑 是 一 个 好 消 息 。 事 实 上 ， “ A n D O S i d “ 并 不 是 一 个 新 玩 意 儿 。 早 在 2 0 1 1 年 中 ， “ A n D O S i d “ 就 已 经 在 黑 市 上 销 售 ， 价 格 为 1 英 镑 。 “ A n D O S i d “ 最 早 问 世 和 其 它 很 多 类 似 的 D D o S 工 具 一 样 ， 以 服 务 器 压 力 测 试 工 具 的 马 甲 出 现 。 打 一 个 不 太 恰 当 的 比 方 ， 就 像 卖 菜 刀 的 ， 卖 刀 的 只 说 这 刀 好 用 ， 但 是 人 家 不 管 你 买 去 是 砍 猪 还 是 砍 人 。 可 能 是 受 智 能 终 端 、 特 别 是 安 卓 平 台 普 及 性 的 限 制 ， “ A n D O S i d “ 并 没 有 获 得 太 广 泛 的 应 用 。 真 正 震 动 安 全 界 的 是 2 0 1 2 年 2 月 份 ， 由 著 名 黑 客 组 织 A n o n y m o u s 开 发 的 、 由 另 一 款 经 典 的 P C 端 D D o S 攻 击 工 具 改 写 而 来 的 A n d r o i d   D D o S 工 具 — —   L O I C   p a r a   A n d r o i d   b y   A l f r e d 。
这 款 D D o S 工 具 继 承 了 P C 端 L O I C （ 低 轨 道 加 农 炮 ， L o w   O r b i t   I o n   C a n n o n ） “ 上 到 九 十 九 ， 下 到 刚 会 走 ” 亲 民 的 风 格 + 攻 击 手 段 丰 富 的 特 点 。 从 上 图 可 见 ， 安 卓 上 的 L O I C 可 以 打 出 T C P 和 U D P   F l o o d ， 可 以 指 定 端 口 ， 还 可 以 调 整 发 包 速 度 ， 打 出 慢 速 的 效 果 。 毫 无 疑 问 ， 这 是 一 款 使 用 简 单 而 好 用 的 工 具 。 这 款 工 具 由 A n o n y m o u s 开 发 后 ， 通 过 T w i t t e r 等 社 会 化 媒 体 进 行 传 播 ， 并 实 际 应 用 在 了 当 时 对 阿 根 廷 政 府 代 号 “ # O P a r g e n t i n a ” 的 攻 击 中 。 下 图 是 A n o n y m o u s 在 # O P a r g e n t i n a ” 行 动 中 使 用 的 L O I C 的 安 卓 版 ， 也 叫 W e b L o i c 。 当 前 ， 仍 可 以 在 G o o g l e   P l a y 上 下 载 安 卓 版 的 L O I C ， 地 址 是 ： h t t p s : / / p l a y . g o o g l e . c o m / s t o r e / a p p s / d e t a i l s ? i d = l . o . i . c & h l = z h _ C N 说 到 移 动 版 本 的 D D o S 工 具 ， 不 可 能 落 下 对 D D o S 工 具 有 着 最 重 大 贡 献 的 老 毛 子 的 “ 作 品 ” 。 众 所 周 知 ， 老 毛 子 搞 僵 尸 网 络 那 是 一 绝 。 在 P C 上 是 这 样 ， 移 动 端 仍 旧 是 这 样 。 “ A n d r o i d . D D o S . 1 . o r i g i n ” 是 研 究 人 员 在 2 0 1 2 年 底 发 现 的 一 款 安 卓 设 备 上 的 D D o S 恶 意 软 件 — — 其 实 称 之 为 木 马 更 合 适 。 “ A n d r o i d . D D o S . 1 . o r i g i n ” 由 俄 罗 斯 黑 客 开 发 ， 程 序 伪 装 为 合 法 的 G o o g l e   P l a y 应 用 安 装 在 安 卓 设 备 上 。 一 旦 点 击 ， 该 应 用 会 正 常 进 入 A n d r o i d 市 场 ， 用 户 不 会 有 任 何 察 觉 。 然 而 ， 在 一 切 表 象 的 背 后 ， 木 马 程 序 会 自 动 搜 索 控 制 台 （ C & C ） 。 找 到 控 制 台 后 ， 把 该 用 户 的 手 机 号 发 给 控 制 台 。 之 后 ， C & C 和 b o t 之 间 的 控 制 命 令 通 信 由 短 信 实 现 。 控 制 台 可 以 随 时 调 用 b o t 资 源 发 起 D D o S 攻 击 。
据 使 用 者 反 馈 ， 这 款 工 具 相 当 暴 力 ， “ 肉 鸡 ” 在 工 作 中 ， 用 户 可 以 明 显 感 受 到 自 己 手 机 资 源 的 异 常 。 终 端 会 显 得 很 慢 ， 摔 手 机 的 冲 动 勃 然 而 生 。 魔 高 一 尺 ， 道 高 一 丈 。 不 管 怎 样 ， 上 面 提 到 的 三 款 安 卓 设 备 上 的 D D o S 应 用 还 只 能 说 是 早 期 阶 段 的 安 卓 D D o S 工 具 ， 有 很 多 不 成 熟 的 地 方 。 比 如 ， 用 户 可 以 在 安 卓 设 备 上 安 装 杀 毒 软 件 快 速 发 现 木 马 。 同 时 ， 由 于 攻 击 包 特 征 明 显 ， 在 服 务 器 一 端 可 以 较 容 易 地 发 现 和 阻 断 。 此 外 ， 对 于 “ A n D O S i d “ 来 说 ， 攻 击 包 中 带 有 手 机 号 码 ， 也 使 得 攻 击 溯 源 变 得 非 常 容 易 。 尽 管 上 面 提 到 的 三 款 安 卓 D D o S 工 具 稍 显 粗 糙 甚 至 稚 嫩 ， 但 是 丝 毫 不 能 淡 化 移 动 设 备 面 临 的 严 峻 的 安 全 威 胁 。 D D o S 只 是 移 动 设 备 面 临 诸 多 的 安 全 威 胁 一 小 部 分 。 思 科 在 本 周 发 布 的 《 C i s c o   2 0 1 4   A n n u a l   S e c u r i t y   R e p o r t 》 中 认 为 移 动 设 备 安 全 市 场 将 在 2 0 1 4 年 爆 发 ， 不 久 前 M c A f e e 在 其 《 M c A f e e   L a b s   2 0 1 4   T h r e a t s   P r e d i c t i o n s 》 中 更 是 将 移 动 恶 意 软 件 （ M o b i l e   m a l w a r e ） 威 胁 放 在 首 位 ， 称 移 动 恶 意 软 件 将 引 导 2 0 1 4 年 的 恶 意 代 码 市 场 。 由 此 可 见 ， 随 着 智 能 终 端 和 L T E 网 络 的 普 及 ， 移 动 设 备 的 安 全 将 成 为 整 个 安 全 行 业 的 核 心 焦 点 。 （ 笔 者 注 ： 思 科 和 M c A f e e 的 报 告 均 可 以 在 笔 者 @ b l a c k s c r e e n 的 新 浪 微 博 微 盘 中 下 载 ） 可 以 预 见 ， 2 0 1 4 年 ， 移 动 设 备 安 全 市 场 将 异 常 火 爆 。 其 它 其 它 本 周 值 得 关 注 的 安 全 事 件 还 包 括 ： E c a v a 发 布 其 S C A D A 系 统 0 d a y 漏 洞 的 补 丁 。 该 0 d a y 漏 洞 存 在 于 E v a c a 旗 舰 产 品 基 于 W e b 的 H M I 软 件 上 。 H M I 接 口 可 以 控 制 泵 运 转 或 停 止 ， 温 度 控 制 等 等 重 要 的 功 能 。 E v a c a 是 在 S 4 x 1 4   C o n f e r e n c e 大 会 上 公 布 0 d a y 及 其 补 丁 的 资 讯 。 值 得 注 意 的 是 ， E v a c a 在 去 年 夏 天 开 始 漏 洞 有 奖 征 集 活 动 ， 当 时 曾 引 发 巨 大 争 议 。 奥 巴 马 1 月 1 7 日 在 司 法 部 发 表 了 关 于 N S A 及 其 全 球 监 听 机 制 改 革 的 演 讲 。 奥 巴 马 谈 到 将 对 政 府 监 听 机 制 进 行 重 大 的 改 革 ， 大 幅 度 削 弱 和 限 制 N S A 的 权 利 。 改 革 主 要 包 括 ： 政 府 （ 包 括 N S A ） 将 不 再 维 护 和 保 存 任 何 电 话 记 录 ， 交 由 第 三 方 实 现 （ 如 运 营 商 ） ； 政 府 机 构 （ 包 括 N S A 和 F B I ） 对 电 话 记 录 的 查 询 必 须 持 有 法 院 下 发 传 票 ； 停 止 对 十 余 个 外 国 领 导 和 政 府 的 监 听 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理