搜索

[10637] 2016-10-24_全美互联网瘫痪，一家中国企业在搞事情？

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-10-24_全美互联网瘫痪，一家中国企业在搞事情？ 全 美 互 联 网 瘫 痪 ， 一 家 中 国 企 业 在 搞 事 情 ？ 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 1 0 - 2 4 这 周 末 大 家 都 在 热 议 的 事 情 就 是 ， 美 国 大 半 个 互 联 网 都 瘫 痪 了 ， 包 括 T w i t t e r 、 G i t H u b 、 P a y P a l 、 T u m b l r 、 P i n t e r e s t 、 索 尼 P S 网 络 、 华 尔 街 日 报 等 等 网 站 都 无 法 登 录 ， 美 国 人 民 很 受 伤 。 原 因 是 一 家 D N S 服 务 提 供 商 D y n 遭 遇 了 黑 客 的 大 规 模 D D o S 攻 击 ， 导 致 大 量 网 站 的 D N S 查 询 得 不 到 响 应 。 目 前 能 够 基 本 肯 定 的 情 报 是 ， 黑 客 利 用 目 前 能 够 基 本 肯 定 的 情 报 是 ， 黑 客 利 用 M i r a i 恶 意 程 序 感 染 的 恶 意 程 序 感 染 的 I o T 僵 尸 网 络 发 起 了 本 次 攻 击 ， 或 者 说 僵 尸 网 络 发 起 了 本 次 攻 击 ， 或 者 说 M i r a i 僵 尸 网 络 至 少 是 发 僵 尸 网 络 至 少 是 发 起 本 次 攻 击 的 一 部 分 。 起 本 次 攻 击 的 一 部 分 。 这 点 儿 情 报 实 在 是 很 不 完 整 ， 至 少 我 们 得 清 楚 ， 究 竟 是 谁 发 起 的 攻 击 ， 为 何 针 对 这 点 儿 情 报 实 在 是 很 不 完 整 ， 至 少 我 们 得 清 楚 ， 究 竟 是 谁 发 起 的 攻 击 ， 为 何 针 对 D y n 发 起 攻 击 ， 这 是 美 国 两 大 情 报 机 构 发 起 攻 击 ， 这 是 美 国 两 大 情 报 机 构 F B I 和 和 D H S 目 前 都 在 着 力 调 查 的 事 。 目 前 都 在 着 力 调 查 的 事 。 攻 击 前 后 持 续 了 攻 击 前 后 持 续 了 3 波 波 我 们 在 周 六 的 快 讯 文 章 中 大 致 谈 到 了 这 次 攻 击 至 少 发 生 了 2 波 ， 而 C N B C 的 记 者 那 个 时 候 接 到 消 息 说 ， 还 有 第 三 波 攻 击 。 从 目 前 掌 握 的 情 报 来 看 ， 黑 客 的 确 针 对 D y n 掀 起 了 3 波 攻 势 ， 这 也 让 本 次 攻 击 波 及 的 范 围 不 止 于 北 美 。 首 波 攻 击 大 约 发 生 在 美 国 东 部 时 间 上 周 五 的 7 : 1 0   a m （ 北 京 时 间 周 五 晚 间 8 : 1 0 ） ， 这 波 攻 击 影 响 到 了 美 国 东 海 岸 的 网 络 访 问 — — 这 是 绝 大 部 分 媒 体 当 时 掌 握 到 的 情 报 。 而 大 约 在 中 午 时 分 （ 北 京 时 间 大 约 周 六 凌 晨 ） ， 黑 客 又 发 起 了 第 二 波 攻 击 ， 将 D N S 查 询 失 败 的 范 围 影 响 到 了 西 海 岸 — — 据 说 远 在 澳 大 利 亚 的 用 户 也 因 此 受 到 了 持 续 5 个 小 时 的 影 响 。 当 时 彭 博 社 发 表 文 章 称 ： “ 在 攻 击 高 峰 时 段 ， D y n a t r a c e 监 测 到 的 2 0 0 0 个 网 站 D N S 连 接 时 间 大 约 需 要 1 6 秒 ， 原 本 5 0 0 毫 秒 是 正 常 的 。 ”
实 际 上 在 下 午 5 点 左 右 （ 北 京 时 间 周 六 早 晨 6 点 ） ， 针 对 D y n 的 第 三 波 攻 势 再 度 发 动 。 D y n 表 示 ， 本 次 攻 击 是 “ 周 密 安 排 并 执 行 的 ， 攻 击 来 自 同 一 时 间 数 千 万 I P ” 。 路 透 社 报 道 称 ， 亚 马 逊 的 w e b 服 务 部 门 反 映 ， “ 攻 击 甚 至 临 时 影 响 到 了 西 欧 用 户 ， 周 五 晚 间 伦 敦 部 分 用 户 无 法 访 问 T w i t t e r 和 部 分 新 闻 网 站 。 P a y P a l 公 司 也 表 示 此 次 网 络 中 断 对 部 分 地 区 的 用 户 支 付 造 成 影 响 ” 。 D y n 首 席 安 全 官 K y l e   Y o r k 表 示 ， 这 波 攻 击 “ 非 常 聪 明 ” ， “ 我 们 开 始 做 缓 解 工 作 ， 他 们 就 立 刻 响 应 — — 而 且 始 终 如 此 ” 。 “ 数 千 万 信 息 都 来 自 联 网 ， 且 看 似 无 害 的 设 备 ， 可 能 是 D V R ， 或 者 C C T V 摄 像 头 ， 甚 至 恒 温 器 。 ” C N B C 方 面 的 消 息 称 ， 美 国 国 土 安 全 部 和 未 具 名 的 情 报 机 构 似 乎 都 不 愿 意 透 露 ， 是 谁 发 起 了 本 次 攻 击 。 白 宫 新 闻 秘 书 J o s h   E a r n e s t 只 是 透 露 ， 国 土 安 全 部 “ 正 在 监 视 当 前 状 况 ” ， “ 但 此 刻 有 关 谁 发 起 了 本 次 恶 意 行 动 的 问 题 ， 我 这 里 没 有 任 何 信 息 。 ” 是 谁 发 起 了 攻 击 ？ 是 谁 发 起 了 攻 击 ？ 官 方 不 发 声 没 关 系 ， 民 间 的 声 音 还 是 有 很 多 。 W i k i L e a k s 维 基 解 密 周 六 发 布 了 一 条 推 文 ， 如 下 图 所 示 。 意 思 即 是 说 ： 阿 桑 奇 还 活 着 ， 而 且 W i k i L e a k s 当 前 也 并 没 有 停 止 运 作 ， 所 以 “ 我 们 请 求 支 持 者 不 要 再 攻 击 美 国 互 联 网 我 们 请 求 支 持 者 不 要 再 攻 击 美 国 互 联 网 ” 。
这 显 然 就 是 在 说 ， 发 起 本 次 大 规 模 D D o S 攻 击 的 正 是 其 支 持 者 。 至 于 支 持 什 么 ， F r e e B u f 周 末 曾 发 布 一 篇 《 维 基 解 密 创 始 人 被 “ 死 亡 ” 》 的 文 章 。 其 中 就 有 提 到 ， T w i t t e r 和 R e d d i t 先 前 发 布 维 基 解 密 创 始 人 J u l i a n   A s s a n g e 死 亡 的 消 息 。 不 过 维 基 解 密 很 快 澄 清 A s s a n g e 还 活 着 ， 只 不 过 其 互 联 网 访 问 被 “ 某 政 党 ” 掐 断 。 厄 瓜 多 尔 政 府 方 面 确 认 ， 的 确 是 切 断 了 A s s a n g e 的 互 联 网 访 问 （ 厄 瓜 多 尔 去 年 为 J u l i a n   A s s a n g e 提 供 政 治 庇 护 ） ， “ 因 为 维 基 解 密 对 美 国 总 统 大 选 造 成 了 影 响 ” 。 维 基 解 密 则 发 布 消 息 说 ， 厄 瓜 多 尔 是 接 到 了 美 国 国 务 卿 J o h n   K e r r y 的 命 令 才 这 么 做 的 。 这 于 是 成 为 本 次 攻 击 的 动 因 。 不 过 S e c u r i t y A f f a i r s 周 六 发 布 消 息 称 ， N e w W o r l d H a c k e r s 黑 客 组 织 已 经 确 认 ， 是 他 们 针 对 黑 客 组 织 已 经 确 认 ， 是 他 们 针 对 D y n 的 的 D N S 服 务 发 起 的 大 规 模 攻 击 ， 而 服 务 发 起 的 大 规 模 攻 击 ， 而 且 其 实 参 与 者 不 光 只 有 他 们 。 且 其 实 参 与 者 不 光 只 有 他 们 。 N e w W o r l d H a c k i n g 表 示 ， 还 有 不 少 与 A n o n y m o u s 黑 客 组 织 相 关 的 其 他 组 织 也 共 同 参 与 了 这 次 攻 击 。 “ A n o n y m o u s ， P r e t t y   m u c h   o f   A n o n y m o u s ! ” N e w W o r l d H a c k e r s 表 示 ， 他 们 主 要 是 想 确 认 其 僵 尸 网 络 的 实 际 表 现 ， 并 且 也 明 确 提 到 这 次 的 D D o S 攻 击 主 要 是 由 M i r a i 僵 尸 网 络 发 起 的 ， 当 然 另 外 还 有 其 它 力 量 。 另 外 ， N e w W o r l d H a c k e r s 说 其 实 也 不 光 是 因 为 A s s a n g e 事 件 ， 他 们 也 是 期 望 借 由 本 次 攻 击 给 俄 罗 斯 政 府 传 递 一 个 信 号 。 “ 如 果 俄 罗 斯 要 针 对 美 国 ， 那 么 我 们 就 会 针 对 俄 罗 斯 。 这 是 我 们 划 出 的 一 条 线 ， 我 们 就 是 要 向 俄 罗 斯 发 出 警 告 。 ” N e w W o r l d H a c k e r s 另 外 也 已 经 向 美 国 政 治 媒 体 《 政 客 （ P o l i t i c o ） 》 发 出 了 声 明 ， 基 本 也 是 表 达 了 上 面 的 意 思 。 不 过 话 说 ， 为 了 给 予 克 里 姆 林 宫 警 告 ， 而 不 惜 将 本 国 互 联 网 拉 下 马 ， 这 逻 辑 实 在 是 …
两 名 自 称 是 该 组 织 旗 下 成 员 的 T w i t t e r 用 户 对 美 联 社 说 ： “ 我 们 这 么 做 并 不 是 为 了 吸 引 联 邦 机 构 的 注 意 ， 而 只 是 测 试 （ 僵 尸 网 络 的 ） 性 能 。 ” 他 们 还 说 ， T w i t t e r 之 上 的 @ N e w W o r l d H a c k i n g 帐 号 是 由 3 0 个 人 在 管 理 的 ， 其 中 其 中 2 0 个 人 在 俄 罗 斯 ， 还 有 个 人 在 俄 罗 斯 ， 还 有 1 0 个 人 在 中 国 （ ！ ！ ！ ） 个 人 在 中 国 （ ！ ！ ！ ） 。 虽 然 这 个 说 法 尚 无 法 确 认 真 伪 ， 但 先 前 这 家 组 织 的 确 也 有 针 对 类 似 攻 击 事 件 公 开 表 示 负 责 的 先 例 ， 比 如 说 9 月 份 针 对 E S P N F a n t a s y S p o r t s . c o m 的 攻 击 ， 和 去 年 年 底 针 对 B B C 的 攻 击 。 全 面 扩 散 中 的 全 面 扩 散 中 的 M i r a i 僵 尸 网 络 僵 尸 网 络 只 不 过 以 上 这 些 信 息 毕 竟 是 国 外 媒 体 的 传 言 ， 无 法 确 认 其 可 靠 性 ， D y n 也 表 示 尚 不 明 确 究 竟 是 谁 发 起 的 攻 击 。 但 有 一 点 几 乎 是 可 以 肯 定 的 ， 这 次 攻 击 和 M i r a i 僵 尸 网 络 有 莫 大 关 联 ： D y n 公 司 就 确 认 一 大 波 被 劫 持 的 I o T 物 联 网 设 备 参 与 了 此 次 大 规 模 D D o S 攻 击 。 安 全 情 报 公 司 F l a s h p o i n t 就 本 次 事 件 发 布 了 一 份 报 告 ， 其 中 也 提 到 其 安 全 专 家 对 M i r a i 僵 尸 网 络 进 行 了 观 察 ， 并 且 确 认 M i r a i 的 确 参 与 到 了 D y n 攻 击 事 件 之 中 。 “ F l a s h p o i n t 确 认 ， 针 对 D y n   D N S 服 务 发 起 本 次 D D o S 攻 击 的 基 础 设 施 ， 正 是 被 M i r a i 恶 意 程 序 感 染 的 僵 尸 网 络 。 先 前 M i r a i 僵 尸 网 络 曾 用 于 对 安 全 研 究 人 员 B r i a n   K r e b s 的 博 客 ， 以 及 法 国 互 联 网 服 务 与 主 机 提 供 商 O V H 发 起 D D o S 攻 击 。 ” … “ 不 过 针 对 D y n 的 攻 击 ， 与 先 前 针 对 K r e b s   o n   S e c u r i t y 和 O V H 的 攻 击 又 是 存 在 明 显 区 别 的 。 ” 我 们 的 “ 安 全 快 讯 ” 栏 目 就 多 次 对 B r i a n   K r e b s 博 客 被 攻 击 事 件 进 行 过 追 踪 报 道 ， 并 且 也 多 次 提 到 ， M i r a i 恶 意 程 序 主 要 就 是 以 类 似 路 由 器 、 D V R 、 安 全 摄 像 头 之 类 设 备 为 目 标 的 恶 意 程 序 。
M i r a i 当 前 的 感 染 范 围 不 过 你 可 能 不 知 道 的 是 ， M i r a i 的 源 码 本 月 早 前 已 经 公 布 在 了 网 上 （ 署 名 A n n a - s e n p a i 的 用 户 将 之 发 布 在 黑 客 论 坛 H a c k f o r u m 之 上 ） 。 L e v e l   3 威 胁 研 究 实 验 室 表 示 ， 在 M i r a i 源 码 公 布 之 前 ， 他 们 观 察 到 了 大 约 2 1 . 3 万 被 感 染 的 设 备 ， 峰 值 数 量 是 2 8 万 。 不 过 在 源 码 公 布 之 后 ， 这 个 数 字 很 快 就 窜 升 到 近 5 0 万 。 绝 大 部 分 被 感 染 的 I o T 设 备 位 于 美 国 ， 巴 西 和 哥 伦 比 亚 也 有 不 少 。 源 码 公 布 大 概 成 为 M i r a i 广 泛 传 播 的 一 个 重 要 原 因 。 有 兴 趣 的 各 位 可 以 点 击 这 里 ， 查 看 目 前 M i r a i 僵 尸 网 络 的 分 布 情 况 。 这 个 t r a c k e r 提 到 ， 目 前 超 过 1 2 0 万 I P 受 到 M i r a i 感 染 ， 而 且 是 “ 至 少 ” 1 2 0 万 。 还 有 一 件 有 趣 的 事 情 ， F l a s h p o i n t 研 究 负 责 人 A l l i s o n   N i x o n 表 示 ： 本 次 攻 击 “ 基 于 那 些 被 黑 的 I o T 设 备 ， 主 要 包 括 主 要 包 括 ” “ 中 国 的 雄 迈 科 技 制 中 国 的 雄 迈 科 技 制 造 的 造 的 ” “ D V R 和 和 I P 摄 像 头 摄 像 头 ” 。 跟 中 国 企 业 有 关 ！ 跟 中 国 企 业 有 关 ！ 雄 迈 科 技 是 国 内 一 家 电 子 设 备 生 产 商 — — 这 家 公 司 周 日 表 示 他 们 生 产 的 设 备 “ 无 意 间 ” 参 与 了 本 次 攻 击 。 产 品 中 的 默 认 密 码 成 为 安 全 缺 口 ， 造 成 了 雄 迈 科 技 的 D V R 和 I P 摄 像 头 被 M i r a i 感 染 。 雄 迈 在 致 I D G   N e w s   S e r v i c e 的 邮 件 中 提 到 ： “ M i r a i 对 物 联 网 而 言 是 个 大 灾 难 。 我 们 必 须 承 认 ， 我 们 的 产 品 也 遭 遇 了 黑 客 入 侵 和 非 法 利 用 。 ” 由 于 这 些 设 备 的 默 认 弱 口 令 ， M i r a i 得 以 进 行 感 染 传 播 。 安 全 研 究 人 员 很 早 就 发 现 ， M i r a i 会 尝 试 超 过 6 0 组 用 户 名 、 密 码 组 合 入 侵 设 备 。 雄 迈 科 技 表 示 已 经 于 去 年 9 月 份 对 漏 洞 进 行 修 复 ， 要 求 用 户 在 首 次 使 用 设 备 的 时 候 修 改 默 认 密 码 — — 不 过 那 些 运 行 旧 版 固 件 的 产 品 依 旧 存 在 漏 洞 ， 所 以 升 级 固 件 和 修 改 默 认 用 户 名 密 码 还 是 必 须 的 。 未 来 随 着 物 联 网 设 备 的 进 一 步 普 及 ， 接 入 互 联 网 的 设 备 会 越 来 越 多 。 这 次 未 来 随 着 物 联 网 设 备 的 进 一 步 普 及 ， 接 入 互 联 网 的 设 备 会 越 来 越 多 。 这 次 D D o S 攻 击 对 物 联 网 设 备 的 利 用 此 后 必 然 还 会 加 剧 攻 击 对 物 联 网 设 备 的 利 用 此 后 必 然 还 会 加 剧 ， 这 就 要 求 生 产 此 类 设 备 的 厂 商 真 正 将 安 全 提 上 日 程 。 而 本 次 ， 这 就 要 求 生 产 此 类 设 备 的 厂 商 真 正 将 安 全 提 上 日 程 。 而 本 次 D y n 攻 击 事 件 也 还 在 持 续 发 酵 中 ， 攻 击 事 件 也 还 在 持 续 发 酵 中 ， F r e e B u f 会 做 进 一 步 的 追 踪 会 做 进 一 步 的 追 踪 报 道 。 报 道 。 *   F r e e B u f 官 方 报 道 ， 作 者 ： 欧 阳 洋 葱 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理