搜索

[10469] 2016-09-05_机器人的洪流刷库、撞库那些事儿

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-09-05_机器人的洪流刷库、撞库那些事儿 机 器 人 的 洪 流   |   刷 库 、 撞 库 那 些 事 儿 阿 里 云 誉 反 欺 诈   F r e e B u f   2 0 1 6 - 0 9 - 0 5 一 、 一 、   骗 子 从 何 而 来 ？ 骗 子 从 何 而 来 ？ 面 对 社 会 上 层 出 不 穷 的 诈 骗 新 闻 ， 我 们 可 以 发 现 骗 子 们 诈 骗 成 功 的 一 个 关 键 是 ： 骗 子 们 知 道 你 叫 什 么 、 住 在 哪 里 、 买 了 什 么 东 西 、 花 了 多 少 钱 。 这 些 信 息 骗 子 们 是 从 哪 里 得 来 的 呢 ？ 最 近 某 票 务 网 站 就 出 现 了 这 么 一 例 c a s e ， 因 为 骗 子 们 知 道 其 在 该 网 站 上 的 订 单 信 息 、 电 话 和 住 址 ， 因 此 认 为 骗 子 就 是 真 实 的 该 网 站 的 客 服 人 员 ， 从 而 被 引 导 到 转 款 等 流 程 中 。
二 、 二 、   信 息 如 何 泄 露 信 息 如 何 泄 露 大 多 数 人 看 到 这 些 短 信 的 第 一 反 应 是 : 我 的 信 息 被 平 台 商 卖 给 了 骗 子 ! 其 实 对 于 大 部 分 大 厂 商 来 说 ， 客 户 的 信 息 都 是 最 重 要 的 资 产 ， 不 会 卖 给 其 他 任 何 第 三 方 ， 更 不 可 能 卖 给 骗 子 。 真 实 的 情 况 是 以 下 这 几 种 : 这 个 平 台 存 在 漏 洞 ， 数 据 被 黑 客 攻 破 ， 整 个 数 据 库 被 “ 拖 ” 走 了 。 （ 整 个 数 据 库 都 被 别 人 掌 握 ， 然 后 贩 卖 出 去 ） 平 台 内 部 出 现 人 事 问 题 ， 导 致 数 据 被 人 拿 去 售 卖 了 。 （ 内 鬼 作 案 ） 平 台 的 某 些 接 口 存 在 风 控 漏 洞 ， 导 致 黑 客 利 用 已 有 的 数 据 库 内 容 进 行 匹 配 ， 导 致 数 据 被 人 批 量 拿 走 。 ( 所 谓 的 刷 库 撞 库 ) 随 着 互 联 网 安 全 的 逐 步 发 展 ， 前 两 种 情 况 已 经 比 较 少 了 ， 市 面 上 常 见 的 泄 露 都 是 由 于 第 三 种 情 况 造 成 的 ， 也 即 刷 库 、 撞 库 这 种 手 法 。 从 之 前 的 c a s e 中 ， 我 们 也 可 以 看 到 最 终 导 致 信 息 泄 露 的 原 因 是 刷 库 、 撞 库 ： 三 、 三 、   数 据 库 泄 露 严 重 吗 数 据 库 泄 露 严 重 吗 简 单 列 举 下 一 些 大 家 都 知 道 的 数 据 库 泄 露 ： 某 S D N 数 据 某 讯 群 数 据 某 酒 店 开 房 数 据
某 知 名 b b s 论 坛 数 据 库 等 等 在 明 处 的 泄 露 数 据 库 ， 已 经 数 不 胜 数 ， 而 在 暗 处 ， 只 是 流 通 在 各 个 小 圈 子 中 的 数 据 库 会 更 加 可 怕 。 这 也 是 为 什 么 ， 有 人 说 道 ， 在 互 联 网 时 代 的 所 有 人 ， 都 是 在 裸 奔 。 这 些 数 据 库 可 能 不 会 有 你 的 全 部 信 息 ， 但 是 黑 产 通 过 数 据 关 联 、 整 理 和 分 析 ， 可 以 得 到 你 的 相 关 全 部 数 据 。 对 于 普 通 人 来 说 ， 注 册 一 个 网 络 账 号 ， 可 能 使 用 的 账 户 名 、 密 码 等 都 具 有 极 度 的 相 似 性 （ 甚 至 完 全 一 样 ） 。 在 某 些 特 别 的 应 用 中 ， 如 使 用 身 份 证 、 手 机 号 注 册 的 账 号 ， 这 些 用 户 名 具 有 先 天 一 致 性 。 通 过 对 这 个 社 工 库 的 不 断 完 善 ， 黑 客 可 以 得 到 越 来 越 多 关 于 你 的 信 息 。 四 、 四 、   黑 客 是 如 何 通 过 已 有 数 据 库 进 行 撞 库 的 黑 客 是 如 何 通 过 已 有 数 据 库 进 行 撞 库 的 以 上 是 在 攻 击 者 视 角 的 一 个 图 ， 对 于 部 分 公 司 来 说 ， 存 在 一 个 误 区 ， 即 风 险 只 是 存 在 于 登 录 等 场 景 中 ， 但 是 实 际 上 ， 任 何 与 后 端 数 据 库 存 在 交 互 的 地 方 都 有 可 能 被 攻 击 者 用 于 撞 库 攻 击 。 攻 击 第 一 步 洗 库 ： 攻 击 第 一 步 洗 库 ：
之 所 以 要 进 行 洗 库 ， 是 为 了 加 快 最 后 撞 库 的 速 度 ， 同 时 避 免 被 发 现 。 因 为 通 常 在 登 陆 等 入 口 的 防 御 强 度 通 常 会 更 强 . 例 如 ： 找 密 场 景 中 ： 通 过 这 样 一 个 接 口 ， 攻 击 者 用 于 进 行 第 一 波 洗 库 的 工 作 攻 击 第 二 部 撞 库 ： 攻 击 第 二 部 撞 库 ： 撞 库 的 流 程 与 洗 库 的 逻 辑 基 本 一 致 ， 其 采 用 的 接 口 与 洗 库 可 以 一 样 也 可 以 不 一 样 ， 完 全 看 攻 击 者 找 到 了 哪 个 较 弱 的 接 口 . 暴 力 破 解 与 撞 库 的 差 别 也 就 是 ： 密 码 库 是 已 经 准 备 好 的 ， 还 是 实 时 生 成 的 而 已 。 五 、 五 、   现 有 的 防 御 思 路 现 有 的 防 御 思 路
总 结 上 面 提 到 的 撞 库 刷 库 等 问 题 ， 我 们 面 临 了 以 下 几 种 挑 战 : 攻 击 面 的 确 认 ， 数 据 等 级 的 确 认 哪 些 地 方 可 能 存 在 利 益 点 ， 哪 些 地 方 的 数 据 危 险 性 高 ， 并 且 要 不 无 遗 漏 的 总 结 出 来 ， 才 能 达 到 一 个 较 好 的 防 御 效 果 ； 如 果 漏 掉 了 其 中 的 一 个 ， 根 据 木 桶 原 理 ， 即 代 表 整 体 失 效 如 何 保 护 数 据 如 何 保 护 数 据 假 设 已 经 确 认 了 需 要 保 护 的 点 ， 如 何 对 其 进 行 有 效 防 护 ？ 普 通 验 证 码 普 通 验 证 码 带 文 字 信 息 的 普 通 验 证 码 ， 是 考 虑 到 防 御 时 ， 第 一 个 会 出 现 在 脑 海 里 面 的 东 西 。 但 是 ， 随 着 该 模 式 的 不 断 被 研 究 ， 打 码 平 台 、 字 库 、 各 种 验 证 码 识 别 算 法 不 断 出 现 ， 导 致 在 实 际 的 攻 防 效 果 上 来 说 ， 普 通 验 证 码 已 经 不 具 有 阻 拦 恶 意 攻 击 的 能 力 了 。 手 机 验 证 码 手 机 验 证 码 有 部 分 厂 商 认 为 ， 手 机 卡 和 手 机 卡 是 一 个 可 以 做 到 对 用 户 进 行 真 实 性 访 问 确 认 的 好 工 具 。 在 刚 开 始 的 几 年 内 ， 该 方 法 的 确 是 一 个 有 效 的 方 法 ， 但 是 随 着 黑 产 开 始 大 规 模 的 应 用 猫 池 和 特 殊 的 零 月 租 手 机 卡 ， 这 个 方 法 的 实 用 性 也 大 打 折 扣 。 甚 至 催 生 出 了 一 个 新 的 产
业 ： 卡 商 。 一 条 短 信 对 于 黑 产 的 成 本 也 只 是 0 . 1 元 而 已 ， 并 且 随 着 产 业 的 不 断 发 展 ， 这 个 价 格 只 会 越 来 越 低 。 I P 限 制 限 制 i p 是 从 互 联 网 之 初 就 一 直 被 使 用 的 一 个 指 标 。 简 单 来 说 就 是 ， 对 单 位 时 间 内 的 单 i p 访 问 的 次 数 进 行 强 限 制 ， 如 果 超 过 某 个 数 值 后 ， 就 判 定 为 存 在 攻 击 风 险 并 进 行 拦 截 。 然 而 ， 在 互 联 网 时 代 ， i p 是 非 常 廉 价 甚 至 是 免 费 的 资 源 。 只 需 要 付 出 很 小 的 代 价 ， 你 就 可 以 拥 有 世 界 各 地 的 i p 进 行 选 择 使 用 。
也 有 部 分 防 御 思 路 是 ， 对 I P 进 行 反 向 探 测 等 ， 抓 出 某 些 互 联 网 上 的 免 费 或 者 提 供 服 务 的 I P 。 但 是 针 对 这 些 思 路 ， 黑 产 攻 击 者 也 采 用 了 如 某 些 运 营 商 宽 带 断 线 重 连 重 新 分 配 i p 的 机 制 来 进 行 绕 过 。 这 些 相 关 技 术 都 已 经 在 阿 里 系 相 关 的 平 台 上 经 历 了 多 年 的 考 验 ， 每 天 都 在 线 上 实 时 的 为 保 护 客 户 数 据 做 着 努 力 。 这 些 相 关 技 术 都 已 经 在 阿 里 系 相 关 的 平 台 上 经 历 了 多 年 的 考 验 ， 每 天 都 在 线 上 实 时 的 为 保 护 客 户 数 据 做 着 努 力 。 本 文 作 者 ： 阿 里 云 誉 反 欺 诈 ， 未 经 许 可 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理