搜索

[3793] 2017-05-03_如何解决供应商插入或者遗留在设备中的后门？

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2017-05-03_如何解决供应商插入或者遗留在设备中的后门？ 如 何 解 决 供 应 商 插 入 或 者 遗 留 在 设 备 中 的 后 门 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 3 日 文   对 于 供 应 商 / 制 造 商 已 经 在 市 场 上 售 出 的 系 统 与 软 件 ， 黑 客 可 将 恶 意 后 门 接 入 其 中 并 引 发 巨 大 麻 烦 。 如 果 供 应 商 自 身 在 有 意 或 者 无 意 中 将 某 些 后 门 遗 留 在 产 品 当 中 ， 后 果 无 疑 将 更 为 严 重 。 根 据 H I S 方 面 的 预 测 ， 到 到 2 0 2 0 年 全 球 物 联 网 设 备 总 量 将 达 到 年 全 球 物 联 网 设 备 总 量 将 达 到 3 0 7 亿 台 ， 到 亿 台 ， 到 2 0 2 5 年 将 进 一 步 增 长 至 年 将 进 一 步 增 长 至 7 5 4 0 亿 台 亿 台 。 这 意 味 着 其 中 将 存 在 相 当 一 部 分 存 在 供 应 商 后 门 的 产 品 ， 并 给 企 业 客 户 带 来 巨 大 的 安 全 风 险 。 对 于 C S O 们 （ 负 责 挖 掘 、 缓 解 、 解 决 安 全 问 题 的 管 理 人 员 ） 而 言 ， 显 然 有 必 要 着 眼 于 供 应 商 后 门 ， 了 解 其 如 何 进 入 产 品 、 应 对 易 感 染 开 放 环 节 ， 最 终 解 决 由 此 给 硬 件 、 软 件 以 及 物 联 网 方 案 带 来 的 困 境 。 这 些 后 门 可 能 属 于 安 全 缺 陷 、 已 知 的 接 入 与 控 制 相 关 组 件 或 功 能 ， 或 者 是 某 些 未 知 的 入 口 点 ， 无 论 如 何 ， 攻 击 者 都 有 可 能 对 其 加 以 利 用 。 K u d e l s k i   S e c u r i t y 公 司 首 席 技 术 官 安 德 鲁 - 霍 华 德 （ A n d r e w   H o w a r d ） 指 出 ， “ 相 当 一 部 分 供 应 商 会 有 意 允 许 其 产 品 接 受 远 程 访 问 有 意 允 许 其 产 品 接 受 远 程 访 问 ， 旨 在 借 此 旨 在 借 此 实 现 补 丁 安 装 、 管 理 、 升 级 、 指 标 收 集 以 及 实 现 补 丁 安 装 、 管 理 、 升 级 、 指 标 收 集 以 及 b u g 修 复 。 修 复 。 对 于 后 门 的 界 定 ： 对 于 后 门 的 界 定 ： 如 果 用 户 并 不 明 确 了 解 此 类 远 程 访 问 机 制 的 存 在 ， 则 将 其 归 类 为 后 门 。 相 对 的 ， 如 果 用 户 了 解 这 种 供 应 商 设 置 的 远 程 访 问 功 能 并 明 确 允 许
其 存 在 ， 那 么 其 则 并 不 属 于 后 门 。 ”         鉴 于 斯 诺 登 与 维 基 解 密 曝 光 的 一 系 列 令 人 震 惊 的 真 相 ， 大 部 分 美 国 供 应 商 对 于 后 门 的 存 在 已 经 相 当 了 解 。 根 据 A B I   R e s e a r c h 研 究 主 管 米 切 拉 - 门 汀 （ M i c h e l a   M e n t i n g ） 的 介 绍 ， 亦 有 法 律 要 求 其 刻 意 保 留 后 门 专 供 美 国 政 府 进 行 调 查 及 其 它 执 法 工 作 。 设 备 和 软 件 中 的 后 门 给 政 企 单 位 带 来 什 么 挑 战 ？ 企 业 中 的 软 件 、 应 用 程 序 以 及 设 备 数 量 极 为 庞 大 ， 因 此 对 此 类 产 品 进 行 逐 一 检 查 并 记 录 对 应 后 门 就 成 了 一 项 极 为 艰 难 的 任 务 。 霍 华 德 解 释 称 ， 大 多 数 企 业 都 拥 有 一 项 基 础 性 产 品 安 全 计 划 并 配 合 第 三 方 数 据 库 发 挥 作 用 。 例 如 美 国 政 府 下 属 的 国 家 漏 洞 数 据 库 （ 简 称 N V D ） 就 负 责 发 现 其 所 使 用 产 品 中 的 各 类 潜 在 后 门 。 N V D 中 包 含 供 应 商 故 意 保 留 的 后 门 ， 以 及 程 序 员 们 忘 记 撤 销 并 可 能 为 恶 意 人 士 所 利 用 的 非 故 意 后 门 。 通 过 这 种 方 式 ， 在 后 门 被 网 络 犯 罪 分 子 实 际 利 用 之 前 ， 相 关 漏 洞 就 会 被 保 存 在 N V D 的 数 据 库 当 中 ， 并 由 后 者 通 知 各 企 业 客 户 以 推 行 对 软 件 及 设 备 进 行 修 复 、 沙 箱 保 护 或 者 删 除 。 霍 华 德 同 时 强 调 称 ， 其 它 更 为 先 进 的 企 业 则 会 将 采 购 设 备 引 入 测 试 环 境 测 试 ， 确 定 无 潜 在 后 门 问 题 后 再 加 以 使 用 。 一 般 来 讲 ， 发 现 后 门 确 实 非 常 困 难 ， 且 大 多 数 企 业 并 没 有 能 力 将 其 发 现 或 者 进 行 修 复 。 另 外 ， 对 于 大 多 数 企 业 而 言 ， 对 产 品 进 行 深 入 测 试 的 成 本 太 过 高 昂 。 T r u s t w a v e 公 司 S p i d e r L a b s   E M E A 高 级 主 管 劳 伦 斯 · 穆 罗 （ L a w r e n c e M u n r o ） 指 出 ， 根 据 具 体 测 试 深 度 以 及 企 业 实 际 目 标 ， 产 品 测 试 的 实 际 成 本 往 往 在 3 万 美 元 到 1 5 万 美 元 之 间 ， 而 这 还 只 是 单 一 产 品 的 审 查 支 出 。 如 何 缓 解 此 类 后 门 带 来 的 潜 在 风 险 根 据 穆 罗 的 介 绍 ， 为 了 缓 解 硬 件 设 备 与 软 件 产 品 中 的 供 应 商 后 门 问 题 ， 企 业 可 以 遵 循 以 下 四 项 基 本 步 骤 。 首 先 ， 认 真 考 量 该 硬 件 或 者 软 件 产 品 是 否 有 存 在 的 必 要 。 首 先 ， 认 真 考 量 该 硬 件 或 者 软 件 产 品 是 否 有 存 在 的 必 要 。 穆 罗 设 问 道 ： “ 比 如 ， 你 真 的 需 要 物 联 网 冰 箱 或 者 烤 面 包 机 吗 ？ ” 其 次 ， 甄 别 哪 些 供 应 商 拥 有 出 色 的 商 业 声 誉 并 因 此 值 得 信 任 。 其 次 ， 甄 别 哪 些 供 应 商 拥 有 出 色 的 商 业 声 誉 并 因 此 值 得 信 任 。 确 保 这 类 厂 商 会 主 动 开 发 产 品 并 修 复 其 中 的 各 类 b u g 。 确 保 厂 商 拥 有 可 观 且 稳 定 的 运 营 规 模 ， 避 免 出 现 突 然 破 产 或 者 不 再 提 供 技 术 支 持 的 情 况 。 确 保 厂 商 拥 有 自 己 的 B u g 赏 金 或 者 B u g 报 告 计 划 。 另 外 ， 调 查 和 特 别 关 注 相 关 厂 商 的 安 全 违 规 行 为 与 不 良 作 法 。 第 三 ， 培 训 第 三 ， 培 训 S O C 团 队 以 检 测 企 业 网 络 中 存 在 的 转 发 通 道 与 隐 蔽 通 信 团 队 以 检 测 企 业 网 络 中 存 在 的 转 发 通 道 与 隐 蔽 通 信 ;   帮 助 员 工 学 习 网 络 中 的 警 报 与 事 件 处 理 方 式 ， 引 导 其 掌 握 更 强 大 的 恶 意 流 量 识 别 能 力 。 第 四 ， 利 用 正 确 的 软 件 与 硬 件 工 具 来 检 测 后 门 通 信 第 四 ， 利 用 正 确 的 软 件 与 硬 件 工 具 来 检 测 后 门 通 信 ， 包 括 S I E M 工 具 、 安 全 网 关 、 防 火 墙 、 U T M 以 及 其 它 网 络 监 控 解 决 方 案 。 如 何 应 对 已 知 供 应 商 后 门 当 企 业 已 经 在 现 有 生 产 环 境 中 发 现 存 在 后 门 的 产 品 时 ， 尽 可 能 将 其 隔 离 直 到 供 应 商 解 决 相 关 漏 洞 或 者 在 其 周 边 部 署 理 想 的 监 控 机 制 。 根 据 霍 华 德 的 说 法 ， 将 硬 件 设 备 或 软 件 隔 离 在 其 所 在 网 段 之 内 ， 确 保 其 无 法 或 者 极 少 访 问 企 业 网 络 ， 这 在 一 定 程 度 上 能 够 有 效 降 低 各 类 相 关 风 险 。 虽 然 这 可 能 会 对 设 备 产 生 不 利 影 响 ， 但 此 类 应 对 策 略 将 使 得 攻 击 者 很 难 在 企 业 网 络 中 横 向 移 动 。 如 果 企 业 发 现 后 门 程 序 并 正 确 进 行 上 报 ， 而 供 应 商 并 没 有 提 供 对 应 修 复 方 案 ， 则 企 业 方 应 在 可 能 的 情 况 下 修 改 硬 件 固 件 以 解 决 问 题 。 不 过 这 种 作 法 将 导 致 供 应 商 不 再 为 设 备 提 供 技 术 支 持 。 穆 罗 并 不 推 荐 这 种 作 法 ， 除 非 企 业 拥 有 一 支 技 术 水 平 极 高 的 团 队 且 确 保 此 种 作 法 不 会 引 发 单
点 故 障 。 物 联 网 后 门 厂 商 在 设 计 物 联 网 设 备 时 ， 大 多 不 会 将 安 全 考 量 纳 入 其 中 。 物 联 网 的 联 网 方 式 意 味 着 供 应 商 往 往 需 要 在 设 备 上 市 后 再 对 其 进 行 升 级 或 者 调 整 ， 因 此 物 联 网 产 品 中 的 供 应 商 后 门 相 当 常 见 。 为 了 处 理 物 联 网 设 备 中 潜 在 的 后 门 ， 企 业 必 须 首 先 确 定 由 谁 负 责 相 关 管 理 工 作 。 在 此 之 后 ， 企 业 需 要 发 现 后 门 并 确 保 由 业 务 及 安 全 负 责 人 合 力 修 复 。 此 类 风 险 处 理 工 作 通 常 需 要 召 开 会 议 ， 例 如 停 机 时 间 与 潜 在 能 力 损 失 ， 这 显 然 需 要 由 业 务 及 安 全 相 关 人 员 协 同 进 行 。 根 据 霍 华 德 的 介 绍 ， 企 业 可 以 选 择 多 种 物 联 网 后 门 处 理 方 式 ， 包 括 删 除 、 修 复 、 监 控 对 应 设 备 ， 或 者 将 其 隔 离 于 独 立 网 段 当 中 。 包 括 删 除 、 修 复 、 监 控 对 应 设 备 ， 或 者 将 其 隔 离 于 独 立 网 段 当 中 。 在 物 联 网 制 造 商 真 正 意 识 到 安 全 性 的 重 要 意 义 之 前 （ 即 将 其 视 为 产 品 差 异 化 竞 争 优 势 或 者 必 要 前 提 ） ， 企 业 必 须 假 设 几 乎 一 切 物 联 网 设 备 皆 存 在 安 全 缺 陷 ， 无 论 是 表 现 为 后 门 抑 或 是 其 它 形 式 。 这 种 方 式 能 够 确 保 企 业 采 取 更 具 风 险 意 识 的 部 署 策 略 ， 以 尽 量 降 低 潜 在 风 险 水 平 。
0 3 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 I B M 警 告 部 分 S t o r w i z e 初 始 化 U S B 工 具 盘 被 恶 意 软 件 感 染 0 2 U b e r t o o t h ： 开 源 蓝 牙 嗅 探 器   能 捕 获 并 解 调 一 定 带 宽 的 频 带 信 号 0 3 人 工 智 能 将 给 网 络 安 全 行 业 带 来 什 么 影 响 ？ 0 4 环 球 银 行 金 融 通 信 系 统 为 何 容 易 被 黑 客 攻 击 0 5 未 来 ， D D o S 攻 击 将 如 何 演 进 并 影 响 互 联 网 ？ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理