搜索

[7697] 2013-12-30_一周海外安全事件回顾（12.23–12.28）

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-17
2013-12-30_一周海外安全事件回顾（12.23–12.28） 一 周 海 外 安 全 事 件 回 顾 （ 1 2 . 2 3   –   1 2 . 2 8 ） F r e e B u f   2 0 1 3 - 1 2 - 3 0 斯 诺 登 的 圣 诞 祝 词 斯 诺 登 的 圣 诞 祝 词 如 果 它 （ 政 府 ） 真 的 想 要 知 道 我 们 的 感 受 ， 询 问 我 们 总 是 比 监 控 我 们 花 费 少 。 如 果 它 （ 政 府 ） 真 的 想 要 知 道 我 们 的 感 受 ， 询 问 我 们 总 是 比 监 控 我 们 花 费 少 。         1 2 月 2 5 日 ， 英 国 “ 第 四 频 道 ” 电 视 台 播 放 了 斯 诺 登 对 全 人 类 的 一 段 圣 诞 祝 词 视 频 。 与 其 说 是 祝 词 ， 不 如 说 是 对 全 人 类 的 警 示 和 对 某 些 群 体 的 劝 诫 。 1 分 4 3 秒 的 视 频 ， 他 向 我 们 描 绘 了 一 个 异 常 恐 怖 的 未 来 ： “ 今 天 的 孩 子 长 大 后 ， 将 无 法 知 晓 隐 私 为 何 物 。 他 们 将 完 全 不 知 道 拥 有 自 己 的 隐 私 时 刻 是 什 么 意 思 。 ”   （ A   c h i l d   b o r n   t o d a y   w i l l   g r o w   u p   w i t h   n o   c o n c e p t i o n   o f   p r i v a c y   a t   a l l . T h e y ’ l l   n e v e r   k n o w   w h a t   i t   m e a n s   t o   h a v e   a   p r i v a t e   m o m e n t   t o   t h e m s e l v e s ）         他 提 到 ， 我 们 的 一 举 一 动 都 在 接 受 监 视 ， 口 袋 中 的 手 机 ， 就 是 一 个 追 踪 我 们 动 向 的 传 感 器 （ s e n s o r ） 。 这 可 能 多 少 有 些 夸 张 ， 但 是 在 斯 诺 登 掌 握 的 机 密 档 案 公 之 于 众 之 前 ， 我 们 怎 么 能 知 道 那 张 无 形 的 大 网 到 底 是 何 等 的 严 密 ？ 也 许 ， 我 们 永 远 也 不 会 知 道 。         有 意 思 的 是 ， 在 B B C 播 放 斯 诺 登 祝 词 前 ， 英 国 女 王 发 表 了 圣 诞 祝 词 ， 也 提 到 了 个 人 私 有 空 间 的 重 要 性 ： 很 多 人 觉 得 安 静 的 个 人 反 思 可 以 获 得 令 人 惊 讶 的 回 报 ， 甚 至 发 现 了 他 们 生 活 中 更 深 层 次 的 精 神 内 涵 （ M a n y   h a v e   f o u n d   t h e   p r a c t i c e   o f   q u i e t p e r s o n a l   r e f l e c t i o n   s u r p r i s i n g l y   r e w a r d i n g ,   e v e n   d i s c o v e r i n g   g r e a t e r   s p i r i t u a l   d e p t h   t o   t h e i r   l i v e s ） 。         圣 诞 节 是 耶 稣 的 生 日 。 斯 诺 登 不 是 基 督 耶 稣 ， 但 是 同 样 以 自 己 承 受 苦 难 换 来 世 人 的 觉 醒 。 他 无 法 把 死 去 的 人 唤 醒 ， 或 让 凶 恶 的 人 放 下 屠 刀 ， 这 丝 毫 不 妨 碍 他 成 为 一 个 无 私 和 伟 大 的 人 。 在 斯 诺 登 祝 福 全 人 类 的 时 候 ， 让 我 们 也 一 起 祝 福 他 ： 一 切 平 安 。 下 面 是 斯 诺 登 在 C h a n n e l   4 的 祝 词 全 文 ： H i ,   a n d   m e r r y   C h r i s t m a s . 大 家 好 ， 圣 诞 快 乐 。 大 家 好 ， 圣 诞 快 乐 。 I ’ m   h o n o r e d   t o   h a v e   a   c h a n c e   t o   s p e a k   w i t h   y o u   a n d   y o u r   f a m i l y   t h i s   y e a r . 很 荣 幸 今 年 能 有 机 会 向 你 们 和 你 们 的 家 人 发 出 祝 福 。 很 荣 幸 今 年 能 有 机 会 向 你 们 和 你 们 的 家 人 发 出 祝 福 。 R e c e n t l y   w e   l e a r n e d   t h a t   o u r   g o v e r n m e n t s ,   w o r k i n g   i n   c o n c e r t ,   h a v e   c r e a t e d   a   s y s t e m   o f   w o r l d w i d e   m a s s   s u r v e i l l a n c e ,   w a t c h i n g   e v e r y t h i n g   w e d o .   G r e a t   B r i t a i n ’ s   G e o r g e   O r w e l l   w a r n e d   u s   o f   t h e   d a n g e r   o f   t h i s   k i n d   o f   i n f o r m a t i o n .   T h e   t y p e s   o f   c o l l e c t i o n   i n   t h e   b o o k — m i c r o p h o n e s   a n d v i d e o   c a m e r a s ,   T V s   t h a t   w a t c h   u s — a r e   n o t h i n g   c o m p a r e d   t o   w h a t   w e   h a v e   a v a i l a b l e   t o d a y .   W e   h a v e   s e n s o r s   i n   o u r   p o c k e t s   t h a t   t r a c k   u s e v e r y w h e r e   w e   g o . 我 们 最 近 发 现 ， 我 们 的 政 府 共 同 创 建 了 一 套 覆 盖 全 球 的 庞 大 监 视 系 统 ， 监 视 着 我 们 的 一 举 一 动 。 英 国 的 乔 治 我 们 最 近 发 现 ， 我 们 的 政 府 共 同 创 建 了 一 套 覆 盖 全 球 的 庞 大 监 视 系 统 ， 监 视 着 我 们 的 一 举 一 动 。 英 国 的 乔 治 • 奥 威 尔 奥 威 尔 曾 经 警 告 过 我 们 这 类 信 息 的 危 险 性 。 他 在 书 中 提 到 的 监 视 行 为 主 要 是 通 过 麦 克 风 、 摄 像 头 、 电 视 机 来 实 现 的 ， 这 与 曾 经 警 告 过 我 们 这 类 信 息 的 危 险 性 。 他 在 书 中 提 到 的 监 视 行 为 主 要 是 通 过 麦 克 风 、 摄 像 头 、 电 视 机 来 实 现 的 ， 这 与 我 们 当 今 的 监 视 手 段 完 全 不 可 同 日 而 语 。 我 们 的 口 袋 里 现 在 都 已 经 有 了 传 感 器 ， 可 以 追 踪 我 们 的 所 有 动 向 。 我 们 当 今 的 监 视 手 段 完 全 不 可 同 日 而 语 。 我 们 的 口 袋 里 现 在 都 已 经 有 了 传 感 器 ， 可 以 追 踪 我 们 的 所 有 动 向 。 T h i n k   a b o u t   w h a t   t h i s   m e a n s   f o r   t h e   p r i v a c y   o f   t h e   a v e r a g e   p e r s o n .   A   c h i l d   b o r n   t o d a y   w i l l   g r o w   u p   w i t h   n o   c o n c e p t i o n   o f   p r i v a c y   a t   a l l . T h e y ’ l l   n e v e r   k n o w   w h a t   i t   m e a n s   t o   h a v e   a   p r i v a t e   m o m e n t   t o   t h e m s e l v e s ,   a n   u n r e c o r d e d ,   u n a n a l y z e d   t h o u g h t . 想 一 想 ， 这 对 普 通 人 的 隐 私 意 味 着 什 么 。 现 代 监 控 远 比 奥 威 尔 想 象 的 更 有 入 侵 性 。 今 天 的 孩 子 长 大 后 ， 将 无 法 知 晓 想 一 想 ， 这 对 普 通 人 的 隐 私 意 味 着 什 么 。 现 代 监 控 远 比 奥 威 尔 想 象 的 更 有 入 侵 性 。 今 天 的 孩 子 长 大 后 ， 将 无 法 知 晓 隐 私 为 何 物 。 他 们 将 完 全 不 知 道 拥 有 自 己 的 隐 私 时 刻 是 什 么 意 思 ， 这 意 味 着 一 个 未 被 记 录 、 未 被 分 析 的 想 法 。 隐 私 为 何 物 。 他 们 将 完 全 不 知 道 拥 有 自 己 的 隐 私 时 刻 是 什 么 意 思 ， 这 意 味 着 一 个 未 被 记 录 、 未 被 分 析 的 想 法 。 A n d   t h a t ’ s   a   p r o b l e m   b e c a u s e   p r i v a c y   m a t t e r s .   P r i v a c y   i s   w h a t   a l l o w s   u s   t o   d e t e r m i n e   w h o   w e   a r e ,   a n d   w h o   w e   w a n t   t o   b e .
这 很 成 问 题 ， 因 为 隐 私 很 重 要 。 正 是 隐 私 让 我 们 决 定 了 自 己 是 谁 ， 以 及 想 成 为 什 么 样 的 人 。 这 很 成 问 题 ， 因 为 隐 私 很 重 要 。 正 是 隐 私 让 我 们 决 定 了 自 己 是 谁 ， 以 及 想 成 为 什 么 样 的 人 。 T h e   c o n v e r s a t i o n   o c c u r r i n g   t o d a y   w i l l   d e t e r m i n e   t h e   a m o u n t   o f   t r u s t   w e   c a n   p l a c e   b o t h   i n   t h e   t e c h n o l o g y   t h a t   s u r r o u n d s   u s ,   a n d   t h e   g o v e r n m e n t t h a t   r e g u l a t e s   i t . 今 天 发 生 的 对 话 将 决 定 我 们 可 以 对 周 围 的 各 种 技 术 ， 以 及 负 责 监 督 它 的 政 府 给 予 多 少 信 任 。 今 天 发 生 的 对 话 将 决 定 我 们 可 以 对 周 围 的 各 种 技 术 ， 以 及 负 责 监 督 它 的 政 府 给 予 多 少 信 任 。 T o g e t h e r ,   w e   c a n   f i n d   a   b e t t e r   b a l a n c e ,   e n d   m a s s   s u r v e i l l a n c e ,   a n d   r e m i n d   t h e   g o v e r n m e n t   t h a t   i f   i t   r e a l l y   w a n t s   t o   k n o w   h o w   w e   f e e l ,   a s k i n g   i s a l w a y s   c h e a p e r   t h a n   s p y i n g . 团 结 起 来 ， 我 们 可 以 找 到 更 好 的 平 衡 ， 终 结 政 府 监 控 ， 并 提 醒 政 府 ， 如 果 它 真 的 想 要 知 道 我 们 的 感 受 ， 询 问 我 们 总 团 结 起 来 ， 我 们 可 以 找 到 更 好 的 平 衡 ， 终 结 政 府 监 控 ， 并 提 醒 政 府 ， 如 果 它 真 的 想 要 知 道 我 们 的 感 受 ， 询 问 我 们 总 是 比 监 控 我 们 花 费 少 。 是 比 监 控 我 们 花 费 少 。 F o r   e v e r y o n e   o u t   t h e r e   l i s t e n i n g ,   t h a n k   y o u   a n d   m e r r y   C h r i s t m a s . 感 谢 所 有 听 众 ， 圣 诞 快 乐 。 感 谢 所 有 听 众 ， 圣 诞 快 乐 。 美 国 零 售 业 历 史 上 第 二 大 用 户 数 据 被 盗 案 美 国 零 售 业 历 史 上 第 二 大 用 户 数 据 被 盗 案 4 0 0 0 万 万 T a r g e t 卡 用 户 信 息 被 盗 ， 对 于 卡 用 户 信 息 被 盗 ， 对 于 T a r g e t 公 司 信 用 来 说 是 一 个 沉 重 的 打 击 ， 同 时 带 给 华 尔 街 银 行 业 的 则 是 一 个 巨 大 公 司 信 用 来 说 是 一 个 沉 重 的 打 击 ， 同 时 带 给 华 尔 街 银 行 业 的 则 是 一 个 巨 大 的 阴 霾 。 的 阴 霾 。         在 上 周 发 生 的 T a r g e t 公 司 4 0 0 0 万 卡 用 户 信 息 被 盗 ， 其 规 模 是 美 国 零 售 业 历 史 上 第 二 大 的 用 户 数 据 被 盗 案 。 案 件 发 生 后 ， 零 售 商 T a r g e t 强 调 虽 然 丢 失 了 4 千 万 卡 信 息 ， 但 是 P I N s （ p e r s o n a l   i d e n t i f i c a t i o n   n u m b e r s ） 一 个 也 没 有 丢 ， 因 此 将 不 会 造 成 事 实 上 的 个 人 财 务 损 失 。         不 想 ， 首 先 对 T a r g e t 上 述 说 法 报 以 怀 疑 态 度 的 竟 是 美 国 第 一 大 银 行 — — 摩 根 大 通 （ J P M o r g a n   C h a s e   &   C o . ） 。 大 通 银 行 某 执 行 层 高 管 认 为 ， 在 没 有 得 到 明 确 的 调 查 结 果 之 前 ， 他 们 很 担 心 攻 击 者 可 以 通 过 破 解 P I N 密 码 进 行 银 行 账 户 转 账 。 于 是 ， 摩 根 大 通 在 事 件 发 生 后 ， 在 上 周 六 宣 布 降 低 客 户 借 记 卡 的 提 现 和 支 付 额 度 ： 每 日 A T M 只 能 提 现 1 0 0 美 金 ， 购 物 消 费 5 0 0 美 金 。 虽 然 ， 摩 根 大 通 的 反 应 有 点 过 于 敏 感 和 强 烈 （ 在 本 周 一 大 通 银 行 又 稍 稍 提 升 了 额 度 ） ， 但 是 足 以 体 现 摩 根 大 通 等 银 行 对 P I N 码 可 能 丢 失 的 疑 虑 。         有 意 思 的 是 ， 到 现 在 都 没 有 人 知 道 T a r g e t   4 0 0 0 万 用 户 信 息 是 怎 么 丢 的 ？ 当 然 ， 不 排 除 T a r g e t 公 司 存 在 难 言 之 隐 ， 毕 竟 是 美 国 第 三 大 零 售 商 ， 损 失 4 0 0 0 万 美 金 都 没 大 碍 ， 品 牌 和 信 誉 可 是 花 多 少 钱 都 买 不 来 的 。         除 了 银 行 业 的 反 应 ， 事 件 也 引 发 了 安 全 界 对 T a r g e t 用 户 信 息 失 窃 案 的 猜 测 。 明 尼 苏 达 大 学 安 全 技 术 专 家 认 为 ， 此 次 事 件 实 质 上 是 在 用 2 0 世 纪 的 观 念 来 防 范 2 1 世 纪 的 威 胁 。 我 们 知 道 ， T a r g e t 信 用 卡 采 用 磁 条 存 储 用 户 信 息 ， 很 容 易 被 拷 贝 。 如 果 采 用 数 字 芯 片 ， 则 难 以 复 制 。 此 外 ， 也 有 专 家 认 为 问 题 出 在 P O S 系 统 上 ， 游 离 在 防 护 体 系 之 外 的 P O S 机 成 为 最 薄 弱 的 环 节 。 也 有 观 点 认 为 银 行 系 统 的 安 全 机 制 太 过 时 ， 需 要 与 时 俱 进 适 应 攻 击 的 变 化 ， 对 类 似 大 量 用 户 信 息 读 取 的 异 常 行 为 设 置 告 警 ， 以 及 将 数 据 碎 片 化 并 加 密 。 还 有 观 点 认 为 ， T a r g e t 事 件 恰 恰 证 明 了 该 公 司 没 有 做 好 P C I   D S S 的 合 规 工 作 。         到 底 哪 方 观 点 正 确 ， 现 在 还 很 难 说 。 个 人 认 为 ， 大 家 说 的 都 是 正 确 的 。 安 全 防 护 本 来 就 应 该 是 点 面 结 合 ， 纵 深 防 御 。 任 何 一 个 细 节 存 在 脆 弱 性 ， 都 可 能 成 为 黑 客 突 破 的 点 。 没 有 百 分 之 百 的 安 全 ， 但 是 在 设 计 安 全 防 护 体 系 的 时 候 ， 需 要 考 虑 到 尽 可 能 多 的 可 能 性 ， 然 后 基 于 自 己 的 实 际 情 况 进 行 细 致 的 规 划 ， 采 取 最 适 合 的 防 护 部 署 。 令 人 刮 目 相 看 的 令 人 刮 目 相 看 的 C r y p t o L o c k e r 不 用 不 用 r o o t 权 限 ， 一 样 让 你 完 蛋 。 权 限 ， 一 样 让 你 完 蛋 。         在 之 前 的 回 顾 中 ， 我 们 曾 经 提 到 了 以 2 0 4 8 位 非 对 称 加 密 方 式 加 密 文 件 的 勒 索 软 件 — — C r y p t o L o c k e r 。 从 营 收 角 度 上 讲 ， C r y p t o L o c k e r 勒 索 软 件 获 得 了 令 人 瞩 目 的 财 务 成 功 。 据 称 ， C r y p t o L o c k e r 在 1 0 0 天 内 成 功 敲 诈 了 3 千 万 美 金 ， 平 均 每 天 入 账 3 0 万 美 金 ， 每 个 敲 诈 对 象 3 0 0 美 金 。 当 然 ， 盗 亦 有 道 ， 敲 诈 者 倒 是 信 守 承 诺 ， 但 凡 付 了 钱 的 ， 均 归 还 了 数 据 的 访 问 权 。         C r y p t o L o c k e r 在 一 定 程 度 上 影 响 了 传 统 的 安 全 理 念 。 传 统 安 全 理 念 认 为 ， 提 权 是 至 关 重 要 的 ， 拿 不 到 r o o t ， 很 多 事 情 就 办 不 到 。 但 是 C r y p t o L o c k e r 给 予 安 全 人 员 的 警 示 在 于 — — 不 用 不 用 r o o t 权 限 ， 一 样 让 你 完 蛋 。 权 限 ， 一 样 让 你 完 蛋 。         安 全 研 究 人 员 预 测 ， 在 2 0 1 4 年 ， C r y p t o L o c k e r 威 胁 将 向 移 动 终 端 扩 展 。 只 有 不 到 一 半 的 移 动 终 端 安 装 了 防 护 软 件 。 抛 开 C r y p t o L o c k e r 这 一 个 例 ， 从 来 自 诸 多 研 究 机 构 的 预 测 来 看 ， 移 动 终 端 安 全 的 黑 白 市 场 均 将 在 2 0 1 4 年 取 得 爆 发 式 增 长 。 其 他 其 他         悲 催 的 “ D e s t r o y   O b a m a   C a r e ”   工 具 。 这 款 专 门 为 攻 击 奥 巴 马 医 保 网 站 开 发 的 D D o S 工 具 工 作 机 制 简 单 ， 由 于 指 定 了 攻 击 对 象 （ 奥 巴 马 医 保 网 站 ） ， 工 具 会 持 续 和 轮 流 打 开 网 站 上 的 各 个 网 页 。 技 术 点 讲 ， 就 是 不 断 地 向 不 同 的 网 页 发 送 h t t p   g e t 请
求 。 在 一 台 计 算 机 上 可 以 运 行 多 个 工 具 进 程 。 但 是 ， 该 工 具 并 没 有 得 到 广 泛 应 用 ， 因 此 也 没 有 对 医 保 网 站 造 成 太 大 影 响 。         M a r i p o s a 作 者 进 监 狱 。 感 染 1 9 0 个 国 家 1 3 0 0 万 台 计 算 机 并 造 成 严 重 金 融 机 构 损 失 的 全 球 最 大 的 僵 尸 网 络 之 一 — — M a r i p o s a 作 者 ， 2 7 岁 的 S k o r j a n c 在 斯 洛 文 尼 亚 被 宣 判 。 S k 在 2 0 1 0 年 被 捕 ， 此 次 宣 判 为 5 8 个 月 牢 狱 ， 4 0 0 0 欧 元 罚 款 和 没 收 包 括 车 房 在 内 的 个 人 资 产 。 M a r i p o s a 可 以 感 染 W i n d o w 和 L i n u x 系 统 ， 通 过 I M 、 P 2 P 和 U S B 传 播 ， B o t 和 C C 之 间 采 用 V P N 通 信 ， 很 难 发 现 。         支 持 阿 萨 德 和 反 对 阿 萨 德 势 力 间 的 网 络 战 升 级 。 研 究 报 告 显 示 ， 支 持 阿 萨 德 的 黑 客 向 反 对 派 人 士 发 起 电 子 邮 件 进 攻 。 邮 件 带 有 抗 议 阿 萨 德 政 府 暴 行 的 标 题 和 文 字 内 容 。 邮 件 标 题 为 ： “ 恐 怖 视 频 恐 怖 视 频 - 邪 恶 的 阿 萨 德 军 队 邪 恶 的 阿 萨 德 军 队 ” ， 同 时 还 有 一 段 文 字 ： “ 爆 料 ！ 非 常 非 常 非 常 严 重 的 画 面 ！ 看 看 发 生 了 什 么 针 对 民 众 的 事 件 和 民 众 说 了 什 么 ” 。 文 字 附 有 一 个 视 频 的 链 接 。 当 接 收 者 点 击 链 接 观 看 视 频 时 ， 将 同 时 运 行 一 段 恶 意 代 码 。 恶 意 代 码 可 以 记 录 键 盘 输 入 以 及 进 行 截 屏 操 作 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理