搜索

[3267] 2016-10-29_全球网安资讯榜（2016年10月第4周）

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2016-10-29_全球网安资讯榜（2016年10月第4周） 全 球 网 安 资 讯 榜 （ 2 0 1 6 年 1 0 月 第 4 周 ） 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 2 9 网 安 资 讯 榜 ， 网 安 资 讯 榜 ， E 榜 看 全 球 ！ 榜 看 全 球 ！ 全 球 网 安 资 讯 榜 （ 全 球 网 安 资 讯 榜 （ 2 0 1 6 年 年 1 0 月 第 月 第 4 周 ） 周 ） （ 识 别 以 上 二 维 码 观 看 完 整 版 ） 各 位 E 安 全 的 朋 友 们 大 家 好 ， 一 起 来 看 本 周 发 生 的 网 络 安 全 要 闻 。 【 国 内 】 【 国 内 】 第 三 届 世 界 互 联 网 大 会 将 首 次 对 社 会 公 众 开 放 等 级 保 护 1 . 0 升 级 2 . 0 ， P C S F 2 0 1 6 在 京 举 行 1 0 多 万 条 市 民 信 息 泄 漏   深 圳 一 贷 款 公 司 被 查 男 子 利 用 1 2 3 0 6 漏 洞 窃 取 6 0 万 用 户 信 息   获 刑 3 年 半 【 国 外 】 【 国 外 】 美 国 遭 史 上 最 大 规 模 D D O S 攻 击   物 联 网 设 备 成 为 超 级 武 器 美 国 网 络 司 令 部 1 3 3 支 网 络 部 队 已 拥 有 初 步 作 战 能 力 美 国 国 土 安 全 部 急 于 在 奥 巴 马 卸 任 前 制 定 《 国 家 网 络 应 急 响 应 计 划 》
美 国 发 汽 车 网 络 安 全 指 南   渗 透 测 试 寻 漏 洞 特 别 关 注 榜 特 别 关 注 榜 中 国 - 联 合 国 网 络 安 全 国 际 研 讨 会 在 北 京 举 行 来 源 ： E 安 全 美 国 当 地 时 间 1 0 月 2 1 日 ， 一 场 始 于 东 部 的 大 规 模 互 联 网 瘫 痪 席 卷 了 半 个 美 国 网 络 ， 包 括 推 特 、 S p o t i f y 以 及 纽 约 时 报 等 网 站 平 台 都 受 到 黑 客 攻 击 ， 陆 续 出 现 部 分 区 域 无 法 登 陆 的 情 况 。 作 为 网 络 交 通 总 机 的 新 罕 布 什 尔 州 基 础 设 施 公 司 迪 恩 （ D y n ） 公 司 的 服 务 器 遭 到 了 D D o S 攻 击 ， 导 致 网 络 零 售 商 与 交 易 业 者 亚 马 逊 （ A m a z o n ） 停 顿 ， 连 第 三 方 支 付 服 务 业 者 贝 宝 （ P a y P a l ） 也 无 法 交 易 。 媒 体 将 此 次 攻 击 称 作 是 “ 史 上 最 严 重   D D o S   攻 击 ” 。 D D o S 攻 击 又 称 为 拒 绝 服 务 攻 击 。 最 基 本 的 D D o S 就 是 黑 客 利 用 合 理 的 服 务 请 求 去 占 用 尽 可 能 多 的 服 务 资 源 ， 从 而 使 得 用 户 无 法 得 到 服 务 响 应 。 迪 恩 公 司 发 表 申 明 表 示 ， 公 司 的 域 名 服 务 器 遭 到 三 波 “ 分 布 式 阻 断 服 务 ” （ 简 称 D D o S ） 攻 击 。 第 一 波 发 生 在 美 国 东 部 时 间 周 五 早 上 7 时 许 ， 受 影 响 的 主 要 是 东 海 岸 地 区 的 网 民 ， 两 小 时 后 网 络 服 务 恢 复 正 常 ； 第 二 波 攻 击 发 生 在 同 天 近 午 约 1 1 时 5 0 分 ， 攻 击 来 源 “ 更 加 全 球 化 ” ， 一 个 多 小 时 后 恢 复 服 务 。 之 后 ， 黑 客 又 发 起 第 三 波 攻 击 ， 同 天 傍 晚 6 时 以 后 问 题 才 获 得 解 决 。 目 前 ， D n y 正 在 彻 查 攻 击 产 生 的 根 本 原 因 并 进 行 取 证 分 析 。 亚 马 逊 网 络 服 务 公 司 在 其 网 站 上 说 ， 它 提 供 的 网 络 服 务 也 在 当 天 上 午 几 乎 同 一 时 间 遭 到 攻 击 ， 不 过 问 题 已 经 获 得 解 决 ， 服 务 正 常 运 行 ； 贝 宝 在 推 特 上 承 认 ， 由 于 其 域 名 服 务 提 供 商 遭 到 攻 击 ， 它 的 支 付 服 务 曾 短 暂 中 断 。 这 起 事 件 震 惊 了 美 国 网 络 业 界 ， 认 为 此 次 袭 击 反 映 了 网 络 的 脆 弱 性 。 在 这 之 前 ， 黑 客 已 经 侵 入 美 国 政 党 组 织 及 选 举 机 构 的 网 站 ， 令 美 国 政 府 和 民 众 对 网 络 安 全 感 到 担 忧 。 美 国 国 土 安 全 部 和 联 邦 调 查 局 已 介 入 调 查 。 在 安 全 研 究 公 司 F l a s h p o i n t 与 A k a m a i 的 分 析 之 下 ， 得 以 确 认 M i r a i 僵 尸 网 络 作 为 组 成 部 分 被 用 于 此 次 针 对 D y n 公 司 的 攻 击 活 动 。 该 僵 尸 网 络 遍 布 世 界 上 1 6 0 多 个 国 家 ， 主 要 利 用 网 络 摄 像 设 备 的 弱 口 令 等 安 全 漏 洞 实 施 入 侵 。 当 其 发 现 目 标 后 ， 它 会 尝 试 利 用 大 多 数 已 知 的 后 门 密 码 进 行 登 录 ， 在 其 中 注 入 恶 意 代 码 ， 然 后 命 令 这 些 设 备 向 目 标 网 站 发 出 超 过 其 处 理 能 力 的 请 求 ， 让 网 站 宕 机 。 更 为 致 命 的 是 ， M i r a i   病 毒 的 源 代 码 在   9   月 的 时 候 被 开 发 者 公 布 ， 致 使 大 量 黑 客 对 这 个 病 毒 进 行 了 升 级 ， 传 染 性 、 危 害 性 比 前 代 更 高 。 国 土 安 全 部 上 周 已 经 发 出 警 告 ， 要 网 民 注 意 防 范 这 类 网 袭 。 日 前 ， 有 国 内 科 技 网 站 平 台 援 引 国 外 网 站 K e r b s o n S e c u r i t y 调 查 称 ， 共 有 超 过 百 万 台 物 联 网 设 备 是 导 致 此 次 “ 瘫 痪 ” 的 媒 介 。 而 据 安 全 公 司 的 调 查 数 据 显 示 ， 参 与 本 次   D D o S   攻 击 的 设 备 中 ， 主 要 来 自 于 中 国 雄 迈 科 技 生 产 的 设 备 。 这 家 公 司 生 产 的 摄 像 模 组 被 许 多 网 络 摄 像 头 、 D V R   解 决 方 案 厂 家 采 用 ， 在 美 国 大 量 销 售 。 M i r a i 病 毒 一 直 在 利 用 “ 雄 迈 ” 产 品 中 与 默 认 密 码 强 度 不 高 的 有 关 缺 陷 ， 在 其 中 注 入 恶 意 代 码 ， 并 利 用 它 们 发 动 上 周 五 美 国 大 规 模 分 布 式 拒 绝 服 务 攻 击 。 《 每 日 经 济 新 闻 》 记 者 于 1 0 月 2 4 日 前 往 位 于 浙 江 富 阳 “ 硅 谷 小 镇 ” 的 杭 州 雄 迈 信 息 技 术 有 限 公 司 总 部 实 地 采 访 ， 其 市 场 部 相 关 负 责 人 对 记 者 表 示 ， 目 前 公 司 已 宣 布 召 回 相 关 产 品 ， 并 通 过 公 司 官 方 微 信 发 表 相 应 说 明 。 同 时 建 议 用 户 升 级 产 品 固 件 ， 修 改 默 认 用 户 名 和 密
码 ， 以 最 大 程 度 降 低 安 全 隐 患 。 目 前 尚 不 清 楚 攻 击 者 一 方 为 何 将 D y n 作 为 目 标 。 尽 管 部 分 安 全 专 家 提 出 猜 测 ， 认 为 攻 击 活 动 可 能 是 为 了 通 过 勒 索 获 取 赎 金 ， 但 也 有 从 业 者 表 示 这 可 能 是 一 种 表 达 态 度 的 方 式 。 另 外 ， 针 对 D y n 公 司 的 攻 击 可 能 代 表 着 其 已 经 将 矛 头 指 向 其 它 技 术 巨 头 。   关 于 此 次 D D o S 攻 击 的 最 新 调 查 结 果 ， E 安 全 将 第 一 时 间 为 大 家 带 来 报 道 。   N T T   S e c u r i t y 报 告 ： 黑 客 战 术 、 技 术 和 程 序 变 化 快   渗 透 测 试 尤 为 重 要 来 源 ： E 安 全 E 安 全 1 0 月 2 5 日 讯   N T T   S e c u r i t y 公 司 指 出 ， 随 着 黑 客 战 术 、 技 术 和 程 序 的 不 断 变 化 ， 组 织 机 构 需 执 行 更 佳 的 渗 透 测 试 。   N T T   S e c u r i t y 的 安 全 研 究 和 战 略 总 监 表 示 ， 2 0 1 6 年 第 三 季 度 的 报 告 指 出 ， 攻 击 类 型 增 多 ， 复 杂 程 序 增 强 ， 金 融 行 业 受 影 响 最 大 ， 其 次 是 零 售 和 制 造 业 。   另 外 ， 传 统 的 黑 客 技 术 融 合 了 其 它 技 术 ， 诸 如 “ 直 接 返 利 （ c a s h   b a c k ） ” 模 式 在 内 的 邪 恶 攻 击 包 括 勒 索 软 件 和 企 业 邮 件 受 骇 （ B u s i n e s s E m a i l   C o m p r o m i s e ， B E C ） 攻 击 。   K r a u s 强 调 ， “ 综 合 定 制 的 M S S 平 台 将 在 网 络 安 全 领 域 发 挥 越 来 越 重 要 的 作 用 。 通 过 “ 红 队 ” （ R e d   T e a m ） 的 综 合 渗 透 测 试 ， 客 户 能 确 定 哪 些 地 方 需 要 优 化 网 络 安 全 程 序 ， 从 而 作 出 更 精 明 的 决 策 ， 实 现 合 规 并 降 低 成 本 。 “ 脏 奶 牛 ” 漏 洞 导 致 数 百 万 L i n u x 用 户 容 易 受 到 攻 击 来 源 ： E 安 全 安 全 专 家 P h i l   O e s t e r 在 L i n u x 内 核 中 发 现 一 个 严 重 的 安 全 漏 洞 ， 这 个 叫 D i r t y   C O W 的 漏 洞 分 配 代 码 是 C V E - 2 0 1 6 - 5 1 9 5 ， 它 的 特 别 之 处 在 于 ， 防 病 毒 和 安 全 软 件 无 法 检 测 ， 一 旦 被 利 用 ， 用 户 根 本 无 从 知 晓 。 红 帽 官 网 表 示 ， D i r t y   C O W 漏 洞 利 用 L i n u x 内 核 的 内 存 子 系 统 处 理 和 只 读 存 储 器 映 射 写 入 时 的 竞 争 条 件 ， 黑 客 可 以 使 用 这 个 缺 陷 来 获 得 对 其 它 只 读 存 储 器 映 射 的 写 入 访 问 ， 从 而 增 加 它 们 在 系 统 上 的 特 权 。 有 证 据 表 明 该 漏 洞 已 被 利 用 ， 安 全 人 员 建 议 用 户 应 该 尽 快 修 补 漏 洞 。    
新 加 坡 继 美 欧 后 遭 黑 客 攻 击   部 分 用 户 断 网 来 源 ： 综 合 报 道 新 加 坡 三 大 电 信 公 司 之 一 星 和 ( S t a r H u b ) 周 三 表 示 ， 上 周 六 和 本 周 一 连 续 两 次 遭 受 国 际 黑 客 的 网 络 攻 击 ， 造 成 其 部 分 宽 带 用 户 的 网 络 中 断 。 黑 客 所 用 手 段 与 上 周 五 造 成 美 国 东 海 岸 和 欧 洲 部 分 地 区 大 面 积 网 络 瘫 痪 的 攻 击 方 式 极 为 相 似 。 该 公 司 表 示 ， 已 分 析 了 中 断 的 网 络 日 志 ， 发 现 其 域 名 服 务 器 ( D N S ) 遭 受 了 “ 故 意 并 且 可 能 是 恶 意 的 ” 分 布 式 拒 绝 服 务 ( D D o S ) 攻 击 ， 宽 带 路 由 器 和 网 络 摄 像 头 等 设 备 被 黑 客 利 用 来 发 动 攻 击 。 星 和 表 示 ， 没 有 证 据 显 示 公 司 的 其 他 服 务 受 到 任 何 影 响 ， 其 用 户 信 息 的 安 全 也 没 有 受 到 威 胁 。 网 安 军 事 榜 网 安 军 事 榜 美 1 3 3 支 网 络 部 队 全 部 具 备 初 步 作 战 能 力 来 源 ： E 安 全 美 国 国 防 部 2 4 日 说 ， 美 军 网 络 司 令 部 下 属 的 1 3 3 支 “ 国 家 网 络 任 务 部 队 ” 已 经 全 部 具 备 初 步 作 战 能 力 。 美 国 国 防 部 当 天 发 表 声 明 说 ， 美 国 网 络 部 队 在 1 0 月 2 1 日 达 到 这 一 “ 里 程 碑 ” 。 初 步 作 战 能 力 意 味 着 这 些 网 络 部 队 能 够 “ 执 行 基 本 任 务 ” ， 但 “ 不 代 表 做 好 了 全 面 作 战 准 备 ” 。 声 明 说 ， 美 军 1 3 3 支 网 络 部 队 现 有 5 0 0 0 人 ， 其 中 近 一 半 部 队 已 经 具 备 全 面 作 战 能 力 ， 并 计 划 到 2 0 1 8 财 政 年 度 结 束 前 ( 2 0 1 8 年 9 月 3 0 日 ) 把 网 络 部 队 扩 军 至 近 6 2 0 0 人 ， 届 时 这 些 部 队 都 将 拥 有 全 面 作 战 能 力 。 网 安 技 术 榜 网 安 技 术 榜 2 G 通 信 不 再 安 全   黑 客 能 使 用 商 用 硬 件 破 解 G S M   A 5 加 密 算 法 来 源 ： E 安 全 E 安 全 1 0 月 2 6 日 讯   新 加 坡 科 技 研 究 局 的 安 全 研 究 人 员 演 示 在 数 秒 内 轻 易 破 解 G S M 移 动 手 机 数 据 中 使 用 的 加 密 方 案 。 研 究 专 家 在 5 5 天 内
创 建 了 一 个 9 8 4 G B 的 统 一 彩 虹 表 ， 并 实 施 了 统 一 彩 虹 表 攻 击 。 他 们 使 用 的 设 备 是 带 有 三 张 N V I D I A   G e F o r c e   G T X   6 9 0 显 卡 和 通 用 图 形 处 理 器 的 计 算 机 ， 总 成 本 约 1 . 5 万 美 元 。 采 用 4 （ 分 别 ， 8 ） 个 已 知 的 密 钥 流 （ 每 个 长 达 1 1 4 位 ） 时 ， 在 线 攻 击 时 间 为 9 秒 ， 成 功 率 为 3 4 % （ 或 5 6 % ） 。 如 果 生 成 两 个 9 8 4 G B 的 彩 虹 表 ， 当 使 用 8 个 已 知 的 密 钥 流 ， 在 线 攻 击 时 间 为 9 秒 ， 成 功 率 为 8 1 % 。 实 际 结 果 再 次 表 明 ， 当 今 ， A 5 / 1 在 现 实 中 不 再 安 全 ， G S M 不 应 使 用 再 使 用 A 5 / 1 加 密 方 案 。 ”   网 安 人 物 榜 网 安 人 物 榜 G e o h o t 中 国 首 发 自 动 驾 驶 系 统 来 源 ： G e e k P W N “ 神 奇 小 子 ” — —   G e o h o t ， 继 硅 谷 科 技 大 会 T e c h C r u n c h 之 后 ， 带 着 自 动 驾 驶 系 统 C o m m a   O n e   2 在 G e e k P w n 首 发 。 G e o h o t 分 享 了 他 是 如 何 从 一 名 神 奇 黑 客 华 丽 转 身 成 为 人 工 智 能 自 动 驾 驶 领 域 的 “ 斗 士 ” 故 事 。   在 现 场 ， 他 还 带 来 了 他 的 自 动 驾 驶 系 统 C o m m a   O n e   2 。 他 表 示 自 动 驾 驶 系 统 能 够 帮 助 人 与 车 之 间 建 立 起 对 话 。   G e o h o t 介 绍 ， 他 对 C o m m a   O n e 的 安 全 性 能 十 分 自 信 ， 直 言 ： 目 前 这 个 系 统 已 开 发 了 安 卓 版 和 苹 果 版 ， 如 果 有 人 把 它 破 解 了 ， 那 很 欢 迎 。 未 来 会 加 强 对 人 工 智 能 的 研 究 ， 继 续 对 算 法 进 行 优 化 。
@ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理