搜索

[8873] 2015-04-27_RSA会议：2015六大新型攻击趋势

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-04-27_RSA会议：2015六大新型攻击趋势 R S A 会 议 ： 2 0 1 5 六 大 新 型 攻 击 趋 势 F r e e B u f   2 0 1 5 - 0 4 - 2 7 微 信 号 ： 微 信 号 ： f r e e b u f S A N S 专 家 在 专 家 在 R S A 会 议 上 向 大 家 展 示 了 未 来 攻 击 方 式 的 趋 势 。 会 议 上 向 大 家 展 示 了 未 来 攻 击 方 式 的 趋 势 。 该 项 研 究 由 S A N S 主 管 J o h n   P e s c a t o r e 主 导 ， C o u n t e r   H a c k   C h a l l e n g e s 创 始 人 兼 S A N S 研 究 员 E d   S k o u d i s 、 S A N S 研 究 院 长 J o h a n n e s U l l r i c h 以 及 M i c h a e l   A s s a n t e 参 与 其 中 。 S A N S 项 目 将 为 工 业 控 制 系 统 （ I C S ） 和 监 控 和 数 据 采 集 （ S C A D A ） 的 安 全 服 务 。 每 个 参 与 者 都 展 望 了 明 年 将 会 获 得 关 注 的 攻 击 技 术 同 时 他 们 也 提 供 了 自 己 对 网 络 威 胁 演 变 的 看 法 。 一 、 攻 击 者 将 会 慢 慢 一 、 攻 击 者 将 会 慢 慢 “ 消 费 消 费 ” 数 据 漏 洞 数 据 漏 洞 据 S k o u d i s 描 述 ， 将 会 有 越 来 越 多 的 组 织 机 构 需 要 面 对 攻 击 者 ， 不 仅 是 了 解 他 们 如 何 窃 取 信 息 的 ， 还 要 知 道 他 们 如 何 将 信 息 传 播 的 ， 特 别 是 如 果 攻 击 者 想 公 开 羞 辱 他 们 的 目 标 。 “ 我 说 的 当 然 就 是 索 尼 公 司 的 情 况 。 攻 击 者 不 是 仅 仅 将 偷 到 的 大 数 据 直 接 对 外 泄 漏 ， 而 是 一 点 点 的 曝 光 。 这 么 做 造 成 更 大 伤 害 的 原 因 是 索 尼 根 本 不 知 道 该 如 何 回 应 。 攻 击 者 在 第 三 天 、 第 四 天 的 爆 料 让 索 尼 在 第 一 天 所 作 的 的 回 应 听 起 来 愚 蠢 至 极 。 因 此 这 样 对 索 尼 来 说 造 成 的 损 失 不 仅 仅 是 数 据 泄 露 ， 他 们 好 像 在 与 魔 鬼 打 拳 一 般 。 ” S k o u d i s 建 议 组 织 机 构 开 始 演 练 包 括 信 息 泄 露 响 应 在 内 的 场 景 。 二 、 微 软 二 、 微 软 K e r b e r o s 正 在 挨 打 正 在 挨 打
F r e e b u f 科 普 ： 科 普 ： K e r b e r o s K e r b e r o s 是 由 美 国 麻 省 理 工 学 院 提 出 的 基 于 可 信 赖 的 第 三 方 的 认 证 系 统 ； 提 供 了 一 种 在 开 放 式 网 络 环 境 下 进 行 身 份 认 证 的 方 法 , 它 使 网 络 上 的 用 户 可 以 相 互 证 明 自 己 的 身 份 ； 采 用 对 称 密 钥 体 制 对 信 息 进 行 加 密 。 其 基 本 思 想 是 ： 能 正 确 对 信 息 进 行 解 密 的 用 户 就 是 合 法 用 户 。 用 户 在 对 应 用 服 务 器 进 行 访 问 之 前 ， 必 须 先 从 第 三 方 （ K e r b e r o s 服 务 器 ） 获 取 该 应 用 服 务 器 的 访 问 许 可 证 。 正 如 P a s s   t h e   H a s h 攻 击 在 2 0 1 1 年 回 归 主 流 一 样 ， S k o u d i s 解 释 说 他 与 其 他 专 家 一 直 以 一 些 不 常 提 及 的 攻 击 对 象 作 为 讨 论 的 起 始 ， 例 如 微 软 的 K e r b e r o s ， 但 情 况 有 了 转 变 。 “ 发 生 了 什 么 呢 ？ 我 们 通 过 了 访 问 许 可 并 能 够 实 施 攻 击 。 一 旦 一 个 坏 人 黑 进 这 个 系 统 中 的 机 器 — — 用 户 的 机 器 或 者 是 服 务 器 — — 它 能 够 窃 取 K e r b e r o s 发 给 用 户 应 用 服 务 器 的 许 可 证 。 ” S k o u d i s 进 一 步 解 释 了 攻 击 者 在 1 0 小 时 内 可 以 对 这 些 访 问 许 可 证 加 以 利 用 并 造 成 许 多 伤 害 。 三 、 对 三 、 对 I o T 漏 洞 基 于 现 实 的 利 用 将 增 多 漏 洞 基 于 现 实 的 利 用 将 增 多 S k o u d i s 警 告 说 ， 随 着 更 多 超 越 手 机 和 平 板 的 网 络 应 用 侵 入 你 的 生 活 ， 未 来 将 更 加 无 孔 不 入 ， 无 论 是 打 印 机 或 是 无 线 路 由 器 ， I o T 的 更 多 漏 洞 将 直 接 影 响 到 企 业 。 目 前 嵌 入 式 硬 件 设 备 变 得 十 分 廉 价 ， 因 此 漏 洞 造 成 的 伤 害 将 升 级 。 “ 当 一 切 不 同 的 事 物 进 入 这 个 环 境 中 ， 如 果 你 不 知 道 漏 洞 出 现 在 哪 里 ， 那 你 便 无 法 抵 御 它 。 ” 不 幸 的 是 这 些 设 备 通 常 对 一 些 古 老 的 攻 击 以 及 传 统 方 式 无 力 抵 抗 。 但 是 这 些 常 见 的 漏 洞 将 在 不 幸 的 是 这 些 设 备 通 常 对 一 些 古 老 的 攻 击 以 及 传 统 方 式 无 力 抵 抗 。 但 是 这 些 常 见 的 漏 洞 将 在 I o T 设 备 中 造 成 新 的 、 设 备 中 造 成 新 的 、 无 法 预 测 的 后 果 。 无 法 预 测 的 后 果 。 S k o u d i s 举 了 个 例 子 ， 他 和 他 的 团 队 发 现 一 台 设 备 受 到 一 个 简 单 的 跨 站 点 脚 本 攻 击 便 遭 到 了 无 可 逆 转 的 破 坏 。 “ 你 可 以 对 一 个 设 备 发 动 跨 站 点 脚 本 攻 击 ， 它 就 被 毁 了 。 看 ， 我 相 信 你 或 许 和 我 一 样 见 多 很 多 跨 站 点 脚 本 攻 击 ， 但 是 我 从 未 见 过 它 能 毁 了 一 台 设 备 。 这 简 直 太 疯 狂 了 。 ” 四 、 加 密 技 术 成 为 安 全 的 亦 敌 亦 友 四 、 加 密 技 术 成 为 安 全 的 亦 敌 亦 友
加 密 技 术 成 为 安 全 的 首 位 敌 友 ， 不 仅 仅 是 因 为 在 在 执 行 欠 佳 的 时 候 加 密 能 解 决 问 题 （ 如 “ 心 脏 滴 血 ” 和 “ B A S H ” 漏 洞 ） ， 还 因 为 它 能 够 被 用 于 对 付 你 自 己 。 当 加 密 勒 索 软 件 数 量 增 多 时 ， 这 在 很 大 程 度 上 被 视 为 是 一 个 消 费 者 问 题 。 但 是 当 攻 击 者 开 始 切 换 他 们 的 加 密 勒 索 软 件 交 付 技 术 时 情 况 将 发 生 变 化 。 企 业 可 能 会 认 为 泄 漏 的 信 息 比 加 密 的 信 息 更 重 要 一 些 ， 因 为 加 密 的 信 息 都 有 备 份 。 然 而 当 备 份 被 攻 击 者 加 密 之 后 情 况 就 不 同 了 。 例 如 攻 击 者 通 常 会 试 图 黑 进 N A S 及 其 他 设 备 的 备 份 以 便 执 行 针 对 公 司 的 勒 索 软 件 攻 击 。 攻 击 者 利 用 w e b 应 用 程 序 的 漏 洞 进 入 w e b 服 务 器 中 ， 然 后 在 一 段 时 间 内 有 效 地 加 密 数 据 ， 最 终 在 索 要 赎 金 前 消 除 加 密 。 因 此 所 有 在 过 去 六 个 月 内 变 化 过 的 数 据 （ 特 别 是 w e b 服 务 器 ） 现 在 都 设 了 加 密 ， 其 中 也 包 括 所 有 近 六 个 月 内 的 备 份 。 现 在 你 会 发 现 你 的 网 站 有 大 量 向 你 索 要 赎 金 的 通 知 ， 不 付 的 话 你 就 找 不 回 你 的 数 据 了 。 五 、 五 、 D o S 攻 击 呈 增 长 趋 势 攻 击 呈 增 长 趋 势 D o S 攻 击 在 过 去 几 年 中 都 是 一 个 很 严 重 的 问 题 ， 而 在 大 多 数 情 况 中 ， 企 业 已 经 开 始 学 会 如 何 去 适 应 它 了 。 攻 击 者 会 专 注 于 实 际 应 用 。 因 此 有 了 七 层 D o S 攻 击 。 相 对 流 量 水 平 较 低 的 像 是 几 百 兆 位 或 者 一 千 兆 位 的 ， 攻 击 者 能 对 应 用 程 序 造 成 严 重 的 危 害 甚 至 使 之 无 法 使 用 。 此 外 ， 攻 击 者 不 是 通 过 反 射 此 外 ， 攻 击 者 不 是 通 过 反 射 D N S 服 务 器 攻 击 的 ， 也 不 是 使 用 了 拒 绝 服 务 攻 击 僵 尸 网 络 ， 而 是 通 过 来 自 真 实 用 户 的 请 服 务 器 攻 击 的 ， 也 不 是 使 用 了 拒 绝 服 务 攻 击 僵 尸 网 络 ， 而 是 通 过 来 自 真 实 用 户 的 请 求 。 求 。 六 、 六 、 I C S 成 为 攻 击 目 标 成 为 攻 击 目 标 攻 击 者 对 如 何 追 踪 工 业 控 制 系 统 越 来 越 精 通 了 ， 现 在 甚 至 有 了 定 制 I C S 漏 洞 的 现 象 ， 这 可 是 个 新 消 息 。 这 意 味 着 对 手 对 此 进 行 了 很 多 的 思 考 与 关 注 。
此 外 ， 攻 击 者 对 I C S 系 统 内 的 特 定 功 能 加 以 利 用 ， 同 时 了 解 传 递 的 重 要 性 。 “ 攻 击 者 也 证 明 了 目 前 有 许 多 控 制 系 统 至 少 是 隐 藏 在 一 个 防 火 墙 — — 即 一 个 逻 辑 分 割 之 后 的 。 他 们 同 样 在 思 考 以 及 研 究 如 何 专 注 于 传 送 而 不 是 净 负 荷 。 黑 客 要 如 何 进 入 他 们 想 去 的 地 方 ？ 以 及 我 们 同 样 关 注 的 一 件 事 ， I C S 信 任 关 系 。 ” 结 果 ， 针 对 生 产 工 程 师 和 这 些 领 域 的 钓 鱼 攻 击 提 高 了 等 级 ， 同 样 增 加 的 还 有 针 对 带 有 结 果 ， 针 对 生 产 工 程 师 和 这 些 领 域 的 钓 鱼 攻 击 提 高 了 等 级 ， 同 样 增 加 的 还 有 针 对 带 有 I C S 工 程 师 信 息 网 站 的 水 坑 攻 工 程 师 信 息 网 站 的 水 坑 攻 击 。 更 可 怕 的 还 有 攻 击 者 开 始 装 置 可 用 于 更 新 固 件 的 击 。 更 可 怕 的 还 有 攻 击 者 开 始 装 置 可 用 于 更 新 固 件 的 I C S 文 件 及 构 件 并 且 在 供 应 链 中 寻 找 可 以 替 代 它 们 的 方 式 以 使 文 件 及 构 件 并 且 在 供 应 链 中 寻 找 可 以 替 代 它 们 的 方 式 以 使 恶 意 软 件 通 过 防 火 墙 进 入 生 产 环 境 。 恶 意 软 件 通 过 防 火 墙 进 入 生 产 环 境 。 *   参 考 来 源 D A R K R e a d i n g ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理