搜索

[13593] 2018-12-30_MS08-067漏洞的十年回顾

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-12-30_MS08-067漏洞的十年回顾 M S 0 8 - 0 6 7 漏 洞 的 十 年 回 顾 c l o u d s   F r e e B u f   2 0 1 8 - 1 2 - 3 0 时 光 荏 苒 ， 距 离 时 光 荏 苒 ， 距 离 M S 0 8 - 0 6 7 漏 洞 的 出 现 已 经 过 去 十 年 了 ， 与 其 它 安 全 事 件 不 同 ， 漏 洞 的 出 现 已 经 过 去 十 年 了 ， 与 其 它 安 全 事 件 不 同 ， M S 0 8 - 0 6 7 漏 洞 经 历 了 辉 煌 的 一 漏 洞 经 历 了 辉 煌 的 一 页 ， 具 有 里 程 碑 意 义 ， 就 连 当 时 负 责 处 理 该 漏 洞 的 人 都 印 象 深 刻 记 忆 犹 新 。 基 于 微 软 威 胁 情 报 总 经 理 页 ， 具 有 里 程 碑 意 义 ， 就 连 当 时 负 责 处 理 该 漏 洞 的 人 都 印 象 深 刻 记 忆 犹 新 。 基 于 微 软 威 胁 情 报 总 经 理 J o h n L a m b e r t 的 回 忆 ， 我 们 采 访 了 当 时 处 理 该 漏 洞 响 应 事 件 的 一 线 工 程 师 ， 力 求 从 他 们 那 里 得 到 关 于 的 回 忆 ， 我 们 采 访 了 当 时 处 理 该 漏 洞 响 应 事 件 的 一 线 工 程 师 ， 力 求 从 他 们 那 里 得 到 关 于 M S 0 8 - 0 6 7 漏 洞 漏 洞 的 最 真 实 感 受 ， 全 面 回 顾 这 个 引 发 的 最 真 实 感 受 ， 全 面 回 顾 这 个 引 发 C o n f i c k e 蠕 虫 的 严 重 安 全 事 件 。 蠕 虫 的 严 重 安 全 事 件 。 （ 点 击 阅 读 原 文 ， 可 查 阅 更 多 相 关 信 息 ） （ 点 击 阅 读 原 文 ， 可 查 阅 更 多 相 关 信 息 ） 采 访 嘉 宾 介 绍 采 访 嘉 宾 介 绍 D u s t i n   C h i l d s ， 2 0 0 8 年 时 任 微 软 安 全 应 急 响 应 中 心 （ M S R C ） 安 全 项 目 经 理 （ S P M ） ， 现 任 职 趋 势 科 技 T r e n d M i c r o   Z e r o   D a y   I n i t i a t i v e 。 Z i v   M a d o r ， 2 0 0 8 年 时 任 微 软 恶 意 软 件 防 护 中 心 （ M M P C ） 高 级 项 目 经 理 ， 现 任 T r u s t w a v e 公 司 S p i d e r l a b s 安 全 研 究 副 总 。 P h i l l i p   M i s n e r ， 2 0 0 8 年 时 任 微 软 安 全 应 急 响 应 中 心 （ M S R C ） 安 全 项 目 经 理 （ S P M ） ， 现 任 微 软 安 全 应 急 响 应 中 心 首 席 安 全 经 理 。 Q ： 在 对 ： 在 对 M S 0 8 - 0 6 7 漏 洞 的 处 理 应 对 中 ， 你 们 当 时 的 角 色 是 什 么 ？ 漏 洞 的 处 理 应 对 中 ， 你 们 当 时 的 角 色 是 什 么 ？ D u s t i n ： ： 当 时 是 2 0 0 8 年 的 1 0 月 ， 我 那 会 在 任 微 软 安 全 应 急 响 应 中 心 （ M S R C ） 任 职 安 全 经 理 ， 我 的 工 作 就 是 协 调 影 响 W i n d o w s 操 作 系 统 漏 洞 的 各 种 响 应 事 件 ， 另 外 还 负 责 漏 洞 公 告 的 编 写 发 布 。 最 终 ， M S 0 8 - 0 6 7 漏 洞 的 各 种 工 作 也 交 到 了 我 的 手 上 ， 前 后 我 一 共 发 布 了 1 1 条 漏 洞 公 告 ， 但 其 严 重 的 带 外 安 全 更 新 （ O u t - O f - B a n d   U p d a t e ） 我 没 负 责 。 这 是 我 当 时 经 手 过 的 最 严 重 的 安 全 事 件 ， 可 以 说 有 些 措 手 不 及 ， 并 且 我 还 自 己 亲 手 去 编 写 漏 洞 公 告 。 那 个 时 候 社 会 对 信 息 安 全 的 认 知 理 解 非 常 落 后 ， 我 们 还 一 度 被 《 大 众 科 学 》 杂 志 评 比 为 第 六 名 最 令 人 作 呕 的 工 作 ， 他 们 认 为 ， 我 们 微 软 安 全 人 员 的 工 作 只 比 生 物 实 验 室 中 做 动 物 防 腐 处 理 的 人 员 稍 好 一 些 ， 还 说 我 们 是 雷 德 蒙 德 （ 微 软 总 部 ） 土 地 神 （ R e d m o n d s e c u r i t y   g n o m e ） 。 带 外 安 全 更 新 （ O u t - O f - B a n d   U p d a t e ） ： 是 指 在 正 常 发 布 时 间 以 外 的 某 个 时 间 发 布 的 更 新 ， 例 如 ， 微 软 通 常 会 在 每 个 月 的 第 二 个 星 期 二 ， 发 布 当 前 W i n d o w s 产 品 存 在 的 安 全 更 新 ， 以 此 来 敦 促 用 户 下 载 更 新 进 行 系 统 修 复 。 发 布 带 外 补 丁 的 通 常 原 因 是 出 现 了 意 想 不 到 的 、 广 泛 的 、 破 坏 性 强 的 漏 洞 ， 可 能 会 引 发 病 毒 、 蠕 虫 或 特 洛 伊 木 马 ， 对 大 量 互 联 网 用 户 造 成 影 响 。 通 常 ， 0 - d a y 漏 洞 更 新 就 会 采 用 带 外 安 全 更 新 方 式 来 进 行 补 丁 修 复 。
Z i v :     回 想 2 0 0 8 年 ， 那 时 我 任 职 微 软 恶 意 软 件 防 护 中 心 （ M M P C ） 高 级 项 目 经 理 ， 我 的 工 作 职 责 就 是 代 表 恶 意 软 件 防 护 团 队 ， 在 软 件 安 全 响 应 事 件 流 程 （ S S I R P ） 中 进 行 处 理 协 调 相 关 事 宜 。 其 中 ， 会 与 微 软 安 全 应 急 响 应 中 心 （ M S R C ） 和 恶 意 软 件 分 析 师 团 队 共 同 合 作 ， 进 行 一 些 漏 洞 和 潜 在 利 用 代 码 的 识 别 了 解 ， 以 此 制 订 恶 意 软 件 检 测 规 则 ， 收 集 采 集 数 据 评 估 恶 意 软 件 的 传 播 方 式 和 规 模 。 可 以 说 ， M S 0 8 - 0 6 7 漏 洞 和 之 后 的 C o n f i c k e r 蠕 虫 变 体 ， 算 是 我 们 处 理 过 的 最 严 重 的 安 全 事 件 了 ， 前 后 持 续 了 数 月 之 久 。 P h i l l i p ： ： 那 个 时 候 ， 我 是 微 软 软 件 安 全 响 应 事 件 流 程 （ S S I R P ） 机 制 的 危 机 处 理 领 导 ， 负 责 对 监 测 到 的 一 些 主 动 攻 击 ， 进 行 一 些 安 全 动 员 和 响 应 。 在 该 角 色 工 作 中 ， 我 主 要 实 施 了 风 险 理 解 的 推 动 和 一 些 相 关 的 技 术 性 工 程 计 划 ， 以 及 协 调 整 体 的 应 对 措 施 。 Q :   你 们 当 时 对 你 们 当 时 对 M S 0 8 - 0 6 7 漏 洞 有 什 么 难 忘 的 回 忆 ？ 漏 洞 有 什 么 难 忘 的 回 忆 ？ D u s t i n :   当 时 看 到 微 软 的 各 个 部 门 通 力 合 作 来 处 理 这 个 漏 洞 ， 我 个 人 还 是 比 较 惊 讶 的 ， 我 们 微 软 总 部 、 印 度 和 欧 洲 的 分 公 司 团 队 几 乎 都 是 在 全 天 候 工 作 状 态 模 式 。 有 一 件 事 我 印 象 特 别 深 刻 ， 当 针 对 M S 0 8 - 0 6 7 漏 洞 进 行 首 次 安 全 响 应 事 件 流 程 （ S S I R P ） 会 议 时 ， 会 议 室 里 坐 满 了 1 5 多 人 ， 还 有 很 多 专 家 是 通 过 电 话 会 议 专 线 接 入 的 ， 当 P h i l l i p 解 释 完 这 个 漏 洞 的 相 关 情 况 之 后 ， 会 议 气 氛 突 然 陷 入 了 瞬 时 的 沉 默 ， 因 为 我 们 知 道 伴 随 这 个 漏 洞 而 来 的 将 是 大 量 的 蠕 虫 病 毒 。 从 那 一 刻 起 ， 我 们 明 白 战 斗 已 经 开 始 了 。 没 有 经 历 过 这 种 大 场 面 的 人 可 能 没 有 那 种 体 会 ， 当 时 房 间 里 坐 着 的 都 是 一 众 信 息 安 全 专 家 ， 他 们 都 曾 亲 自 应 对 过 M e l i s s a 、 N i m d a 、 S l a m m e r 、 S a s s e r 和 C o d e   R e d 等 超 级 蠕 虫 病 毒 。 另 外 比 较 有 意 思 就 是 ， 出 于 应 急 优 先 ， 我 只 要 解 释 一 下 M S 0 8 - 0 6 7 漏 洞 的 情 况 ， 就 能 马 上 协 调 调 配 工 作 人 员 来 参 与 响 应 处 理 。
我 当 时 谈 的 更 多 的 是 ， 是 否 要 基 于 这 个 漏 洞 做 一 些 中 等 风 险 的 评 级 ， 所 有 人 都 清 楚 其 中 的 利 害 关 系 。 针 对 这 个 漏 洞 ， 当 时 微 软 所 有 人 不 分 昼 夜 地 进 行 了 1 7 天 的 应 对 处 理 工 作 。 另 一 个 引 人 注 目 的 事 情 是 ， 其 广 泛 的 漏 洞 影 响 范 围 ， 基 于 N T 的 系 统 都 涉 及 其 中 ， 除 W i n d o w s   S e r v e r   2 0 0 8   C o r e 外 ， 所 有 W i n d o w s 系 统 ， 包 括 W i n d o w s   2 0 0 0 / X P / S e r v e r 2 0 0 3 / V i s t a / S e r v e r   2 0 0 8 的 各 个 版 本 ， 甚 至 还 包 括 测 试 阶 段 的 W i n d o w s   7   P r o - B e t a 。 我 们 甚 至 还 被 要 求 针 对 W i n d o w s M E   和 W i n   9 8 这 两 个 古 老 系 统 制 作 相 关 的 漏 洞 补 丁 ， 甚 至 我 还 听 说 ， 为 了 应 对 史 蒂 夫 · 鲍 尔 默 即 将 召 开 的 W i n   7 测 试 版 发 布 会 ， 我 们 需 要 加 紧 重 新 制 作 新 的 系 统 D V D 安 装 盘 ， 以 备 现 场 分 发 的 W i n   7 光 盘 系 统 不 受 影 响 。 Z i v :   首 先 是 ， J o h n   L a m b e r t 领 导 的 微 软 可 信 计 算 团 队 向 我 们 提 供 了 这 个 惊 人 的 W i n d o w s   0 - d a y 漏 洞 消 息 ， 他 们 的 团 队 研 发 出 了 从 崩 溃 报 告 中 判 断 识 别 未 知 0 - d a y 漏 洞 的 方 法 ， 利 用 该 方 法 ， 他 们 能 跟 踪 利 用 M S 0 8 - 0 6 7 漏 洞 进 行 攻 击 尝 试 的 崩 溃 次 数 ， 一 旦 识 别 出 了 相 当 的 次 数 ， 微 软 恶 意 软 件 防 护 中 心 （ M M P C ） 的 分 析 师 就 会 立 即 进 行 相 应 的 防 病 毒 签 名 开 发 ， 以 帮 助 我 们 发 现 其 漏 洞 利 用 代 码 。 当 时 ， 尽 管 我 们 维 护 着 一 个 大 型 的 恶 意 软 件 库 ， 但 好 在 没 有 发 现 太 多 基 于 M S 0 8 - 0 6 7 漏 洞 的 传 播 类 非 复 制 型 恶 意 软 件 样 本 。 之 后 ， 配 合 微 软 官 方 发 布 的 M S 0 8 - 0 6 7 安 全 更 新 ， 我 们 也 对 外 公 布 了 针 对 该 漏 洞 的 公 共 签 名 ， 帮 助 企 业 和 个 人 用 户 能 更 好 地 防 护 攻 击 识 别 线 索 ， 以 最 大 程 度 地 减 少 受 影 响 范 围 。 我 们 知 道 ， 随 着 社 会 公 共 领 域 的 不 断 信 息 化 ， 将 会 有 更 多 的 恶 意 软 件 随 之 而 来 ， 在 安 全 补 丁 尚 未 打 全 之 前 ， 坏 人 和 犯 罪 份 子 绝 不 会 错 过 这 种 漏 洞 利 用 的 良 机 。 也 就 在 M S 0 8 - 0 6 7 漏 洞 事 件 期 间 ， 我 也 应 景 地 写 了 一 篇 官 方 博 客 ， 标 题 就 叫 做 “ 赶 快 打 补 丁 ， 要 快 ！ ” 。 不 出 所 料 ， 微 软 发 布 的 这 个 重 要 的 带 外 安 全 更 新 （ O u t - O f - B a n d   U p d a t e ） 迅 速 引 发 了 媒 体 关 注 ， 就 连 当 时 还 为 《 华 盛 顿 邮 报 》 撰 稿 的 B r i a n   K r e b s 也 发 布 了 文 章 进 行 跟 进 报 道 。
接 着 ， 在 接 下 来 的 几 天 内 ， 我 们 屏 住 呼 吸 ， 每 小 时 不 间 断 地 检 查 监 测 数 据 ， 网 络 中 出 现 了 大 量 的 系 统 崩 溃 报 告 反 馈 ， 很 明 显 ， 有 人 正 利 用 这 个 漏 洞 对 目 标 系 统 进 行 攻 击 尝 试 。 在 M S 0 8 - 0 6 7 出 现 后 一 个 月 的 1 1 月 初 ， 基 于 该 漏 洞 新 的 恶 意 软 件 变 体 出 现 了 ， 但 好 在 其 传 播 感 染 性 不 高 。 但 就 在 几 周 之 后 ， 基 于 M S 0 8 - 0 6 7 漏 洞 的 C o n f i c k e r 蠕 虫 大 量 爆 发 了 ， 这 点 可 以 在 后 续 的 访 谈 中 我 们 再 作 讲 述 。 P h i l l i p :   M S 0 8 - 0 6 7 应 该 算 是 第 一 起 在 大 面 积 传 播 感 染 之 前 ， 我 们 能 够 在 早 期 发 现 一 些 攻 击 线 索 的 事 件 。 我 记 得 ， 当 时 我 们 发 现 了 阻 止 其 造 成 广 泛 攻 击 的 方 法 ， 非 常 兴 奋 ， 也 正 是 这 一 机 会 促 使 我 们 公 司 内 部 抓 紧 研 发 了 漏 洞 解 决 方 案 。 我 们 分 散 在 世 界 各 地 的 团 队 共 同 合 作 ， 从 漏 洞 出 现 到 补 丁 发 布 ， 前 后 只 用 了 1 7 天 的 时 间 ， 在 当 时 这 已 经 算 是 非 常 快 的 速 度 和 节 奏 了 。 此 外 ， M S 0 8 - 0 6 7 漏 洞 事 件 给 我 的 另 外 一 个 记 忆 就 是 ， 直 接 导 致 了 之 后 微 软 对 重 要 带 外 安 全 更 新 的 发 布 增 加 。 在 漏 洞 出 现 之 初 ， 我 们 检 测 到 每 天 只 有 一 两 次 的 该 漏 洞 利 用 攻 击 ， 显 然 一 开 始 它 造 成 的 网 络 攻 击 不 算 广 泛 ， 后 来 在 1 0 月 1 5 日 左 右 ， 我 们 从 监 测 数 据 上 可 以 看 到 ， 其 攻 击 已 经 上 升 为 每 天 1 2 次 了 。 诚 然 说 ， 尽 管 1 2 次 并 不 算 什 么 大 数 字 ， 而 且 我 们 监 测 到 的 攻 击 也 都 是 一 些 失 败 的 攻 击 利 用 尝 试 ，   但 这 说 明 一 种 跳 跃 性 的 波 动 趋 势 ， 至 少 从 风 险 层 面 来 说 ， 它 存 在 一 种 大 的 波 动 可 能 。
我 们 所 监 测 到 的 网 络 攻 击 者 ， 与 像 S l a m m e r 或 B l a s t e r 这 样 的 传 播 感 染 蠕 虫 之 间 的 不 同 之 处 就 在 于 ， 攻 击 者 利 用 漏 洞 攻 击 带 有 一 定 的 意 图 ， 当 我 们 在 讨 论 补 丁 发 布 和 修 复 方 案 时 ， 我 也 在 会 上 重 复 强 调 了 这 个 问 题 。 最 终 ， 我 们 决 定 了 一 个 风 险 优 先 的 平 衡 快 速 修 复 方 案 。 只 是 在 补 丁 发 布 之 后 ， 当 我 们 从 攻 击 者 利 用 的 网 络 基 础 设 施 中 进 行 信 息 提 取 时 才 发 现 ， 早 前 我 们 监 测 到 的 攻 击 正 处 于 增 长 趋 势 ， 是 后 续 大 规 模 攻 击 的 前 期 铺 垫 （ 可 以 从 这 里 的 报 告 中 看 到 具 体 变 化 ） 。 M S 0 8 - 0 6 7 漏 洞 给 我 另 外 记 忆 较 深 的 事 就 是 其 补 丁 发 布 ， 其 提 前 公 告 描 述 （ A d v a n c e d   N o t i f i c a t i o n   S u m m a r y ） 是 在 正 式 补 丁 发 布 前 一 天 就 公 布 的 ， 短 短 的 五 句 话 让 业 界 措 手 不 及 。 那 个 时 候 ， 这 种 带 外 安 全 更 新 非 常 少 见 ， 常 常 与 一 些 野 外 攻 击 相 关 。 当 时 引 起 的 反 应 就 是 ， 反 恶 意 软 件 供 应 商 们 都 在 争 先 恐 后 地 寻 找 攻 击 线 索 ， 但 确 实 当 时 只 有 微 软 观 察 到 了 这 些 攻 击 。 在 在 面 积 攻 击 发 生 之 前 ， 我 们 使 用 的 技 术 和 监 测 手 段 派 上 了 用 场 ， 提 供 了 重 要 的 参 考 。 从 某 种 层 面 上 说 ， 我 们 也 限 制 住 了 攻 击 者 ， 一 旦 安 全 更 新 发 布 ， 攻 击 者 利 用 的 网 络 基 础 设 施 就 会 被 识 别 发 现 ， 该 漏 洞 就 不 能 再 继 续 被 利 用 了 。 所 在 ， 在 M S 0 8 - 0 6 7 漏 洞 造 成 大 面 积 攻 击 之 前 ， 我 们 能 及 时 发 布 更 新 补 丁 ， 多 少 还 是 非 常 欣 慰 的 。 Q :   你 认 为 对 你 认 为 对 M S 0 8 - 0 6 7 衍 生 攻 击 的 应 急 响 应 如 何 ？ 衍 生 攻 击 的 应 急 响 应 如 何 ？ D u s t i n :   对 我 来 说 ， 有 两 件 事 非 常 明 显 ， 首 先 ， 一 开 始 我 们 做 的 漏 洞 公 告 是 1 . 0 版 的 ， 在 下 载 我 们 发 布 的 安 全 更 新 之 后 ， 系 统 中 的 修 复 会 很 快 生 成 ， 剩 下 的 时 间 就 是 系 统 的 一 些 修 复 测 试 ， 它 会 确 保 漏 洞 能 被 有 效 修 复 ， 且 不 会 产 生 其 它 问 题 。 和 我 其 它 的 工 作 经 历 相 比 ， 我 认 为 M S 0 8 - 0 6 7 事 件 是 微 软 全 力 以 赴 共 同 保 护 客 户 的 一 个 典 型 案 例 。 另 外 ， 我 们 做 得 好 的 就 是 如 何 来 说 清 楚 这 件 事 。 通 常 的 漏 洞 更 新 会 统 一 放 在 星 期 二 的 更 新 公 告 日 中 ， 但 对 于 这 个 漏 洞 来 说 ， 我 们 做 了 三 个 公 告 ， 每 个 公 告 都 是 对 6 0 多 个 问 题 回 答 的 综 合 描 述 。 我 们 全 力 与 公 关 和 营 销 伙 伴 合 作 ， 尽 量 让 大 众 知 道 安 装 此 更 新 的 重 要 性 ， 我 们 甚 至 把 更 新 公 告 放 到 了 m s n . c o m 首 页 上 ， 反 正 我 们 想 出 了 任 何 可 以 提 醒 人 们 安 装 该 重 要 更 新 的 方 法 。 我 们 这 么 煞 费 苦 心 ， 是 有 原 因 的 ， 从 这 一 点 上 来 说 ， 也 可 以 反 映 出 后 期 基 于 M S 0 8 - 0 6 7 的 C o n f i c k e r 蠕 虫 变 化 规 律 ， 刚 开 始 出 现 的 C o n f i c k e r . A 版 本 造 成 的 影 响 有 限 ， 仅 使 用 了 服 务 漏 洞 进 行 传 播 ， 后 期 的 C o n f i c k e r . B 就 加 入 了 N e t B I O S 感 染 方 式 ， 成 为 了 所 谓 的 互 联 网 猛 兽 。
Z i v :   当 M S 0 8 - 0 6 7 事 件 发 生 时 ， 我 已 经 在 微 软 恶 意 软 件 保 护 中 心 工 作 了 五 年 多 ， 在 该 响 应 事 件 中 ， 我 看 到 微 软 和 安 全 社 区 的 运 作 方 式 有 了 显 著 改 善 ， 能 积 极 对 这 种 事 件 做 出 响 应 。 M S 0 8 - 0 6 7 事 件 时 ， 微 软 的 整 个 响 应 过 程 已 经 很 成 熟 了 ， 包 括 微 软 安 全 响 应 中 心 、 可 信 计 算 团 队 、 微 软 恶 意 软 件 保 护 中 心 、 客 户 支 持 团 队 、 W i n d o w s 产 品 团 队 、 安 全 通 信 、 现 场 和 政 府 外 联 人 员 在 内 的 各 部 门 ， 都 能 做 到 有 序 高 效 的 运 作 ， 应 急 过 程 包 括 明 确 参 与 团 队 的 代 表 人 员 ， 然 后 根 据 需 要 在 短 时 间 内 发 起 协 调 动 员 ， 而 且 ， 安 全 响 应 事 件 流 程 （ S S I R P ） 的 战 时 会 议 效 率 很 高 ， 通 常 1 5 分 钟 左 右 就 会 召 开 一 次 会 议 。 创 新 为 成 功 做 出 了 重 要 贡 献 ，   J o h n   L a m b e r t 领 导 的 团 队 能 从 数 百 万 份 崩 溃 报 告 中 识 别 出 了 潜 在 未 知 的 0 - d a y 漏 洞 ， 这 种 方 法 非 常 厉 害 ， 能 提 早 预 防 M S 0 8 - 0 6 7 此 类 高 危 漏 洞 的 广 泛 利 用 ， 我 们 可 据 此 发 布 安 全 更 新 ， 及 时 为 W i n d o w s 客 户 提 供 安 全 保 护 。 就 当 时 ， 对 于 我 所 在 的 团 队 M M P C 来 说 ， 底 层 基 础 设 施 在 过 去 几 年 中 有 了 显 著 改 善 ， 能 很 好 地 支 持 了 我 们 的 技 术 需 求 。 每 天 都 有 大 量 恶 意 可 疑 的 文 件 被 收 集 、 扫 描 并 存 储 在 我 们 的 系 统 中 ， 这 使 得 我 们 能 够 快 速 识 别 新 的 恶 意 软 件 ， 并 对 其 进 行 分 析 ， 获 得 必 要 的 技 术 信 息 ， 例 如 它 利 用 了 哪 些 漏 洞 ， 它 是 如 何 传 播 的 ， 以 及 它 连 接 到 了 哪 些 恶 意 服 务 器 或 U R L 链 接 。 在 有 些 情 况 下 ， 其 它 安 全 供 应 商 和 机 构 也 会 向 我 们 提 供 恶 意 软 件 样 本 ， 进 一 步 加 强 了 我 们 阻 止 疫 情 蔓 延 的 能 力 。 M M P C 利 用 全 球 数 亿 台 用 户 计 算 机 系 统 的 综 合 兼 容 性 技 术 （ M i c r o s o f t   C o m p a t i b i l i t y   T e l e m e t r y ） 来 收 集 数 据 ， 其 中 最 流 行 的 工 具 就 是 微 软 恶 意 软 件 删 除 工 具   ( M S R T ) ， 但 我 们 也 受 益 于 其 它 安 全 产 品 ， 如 O n e C a r e 和 F o r e f r o n t 系 列 产 品 ， 此 类 客 户 系 统 数 据 让 作 为 一 名 响 应 协 调 员 的 我 ， 能 够 评 估 漏 洞 爆 发 的 规 模 及 其 在 全 球 的 蔓 延 程 度 ， 这 一 点 上 ， 客 户 系 统 崩 溃 数 据 和 来 自 客 户 现 场 的 报 告 反 馈 ， 能 帮 助 公 司 决 策 如 何 从 战 略 上 应 对 这 一 事 件 。
P h i l l i p :   回 顾 对 M S 0 8 - 0 6 7 漏 洞 的 应 急 响 应 ， 我 觉 得 有 两 个 方 面 我 们 做 得 非 常 好 ， 那 就 是 响 应 速 度 和 为 不 同 受 众 获 取 正 确 的 风 险 数 据 。 首 先 ， 就 像 之 前 他 们 说 到 的 ， 我 们 动 用 了 公 司 世 界 级 的 努 力 来 制 作 漏 洞 补 丁 ， 那 时 候 ， 微 软 大 多 数 服 务 工 程 师 都 集 中 在 总 部 的 华 盛 顿 雷 德 蒙 德 和 印 度 的 海 德 拉 巴 ， 从 地 域 上 来 说 是 完 全 分 开 的 ， 但 是 ， 公 司 的 各 个 工 程 师 团 队 都 竭 尽 全 力 夜 以 继 日 地 开 干 ， 最 终 完 美 地 完 成 了 补 丁 的 开 发 和 测 试 工 作 。 这 些 团 队 投 入 的 奉 献 精 神 和 辛 勤 工 作 令 人 瞩 目 ， 我 由 衷 地 向 他 们 致 敬 ， 感 谢 他 们 为 更 好 地 保 护 客 户 所 做 的 一 切 努 力 。 其 次 ， 是 我 们 能 从 该 事 件 中 总 结 经 验 ， 把 整 个 事 件 中 涉 及 的 相 关 信 息 和 风 险 数 据 都 作 了 归 纳 整 理 。 十 年 过 去 了 ， 我 忘 记 了 当 时 对 M S 0 8 - 0 6 7 漏 洞 响 应 付 出 的 详 细 努 力 ， 当 时 应 用 了 一 些 新 的 通 信 工 具 ， 如 高 级 通 告 服 务 （ A d v a n c e d N o t i f i c a t i o n   S e r v i c e ） 、 微 软 主 动 保 护 计 划 (   M A P P   ) 和 我 们 的 官 方 博 客 ， 同 时 ， 这 些 措 施 和 手 段 也 帮 助 微 软 定 义 了 未 来 几 年 的 安 全 对 策 。 那 天 ， 我 们 坚 持 了 信 任 和 保 护 客 户 的 原 则 ， 而 这 些 都 来 源 于 可 信 计 算 的 价 值 所 在 ， 也 是 微 软 在 2 1 世 纪 初 艰 难 前 行 过 程 中 吸 取 的 经 验 教 训 。 Q :   从 这 次 事 件 的 结 果 中 ， 从 这 次 事 件 的 结 果 中 ， 我 们 我 们 希 望 吸 取 或 总 结 出 什 么 好 的 经 验 教 训 ？ 希 望 吸 取 或 总 结 出 什 么 好 的 经 验 教 训 ？ D u s t i n :   我 从 中 得 到 的 经 验 是 ， 向 客 户 传 达 实 际 风 险 非 常 重 要 。 对 大 多 数 人 来 说 ， 安 全 更 新 通 常 被 认 为 是 带 有 一 点 干 扰 性 或 令 人 讨 厌 的 东 西 ， 有 些 人 对 他 们 不 太 友 好 信 任 ， 但 充 分 的 证 据 表 明 防 止 系 统 遭 受 攻 击 入 侵 的 最 佳 方 法 也 就 是 及 时 安 装 可 用 的 安 全 更 新 。 对 身 处 行 业 中 的 我 们 来 说 ， 我 们 需 要 更 好 地 制 作 出 高 质 量 的 安 全 更 新 ， 并 且 需 要 一 种 公 开 坦 率 地 解 释 安 全 更 新 所 能 缓 解 的 风 险 。 Z i v :   我 的 经 验 就 是 ， 遇 到 这 种 事 情 时 ， 需 要 进 行 一 些 内 部 的 漏 洞 和 恶 意 软 件 相 互 关 系 的 交 流 ， 其 次 ， 更 重 要 的 是 进 行 一 些 与 外 部 的 沟 通 ， 因 为 这 样 才 能 为 其 它 组 织 机 构 和 团 队 提 供 更 多 有 参 考 价 值 的 信 息 。 M S 0 8 - 0 6 7 漏 洞 事 件 时 ， 我 们 当 时 发 布 了 很 多 漏 洞 公 告 、 技 术 博 客 和 分 析 文 章 ， 有 成 千 上 万 的 点 击 阅 读 量 。 很 明 显 的 是 ， 在 这 几 个 月 中 ， 有 很 多 安 全 从 业 人 员 和 团 队 需 要 从 各 种 渠 道 ， 来 获 取 可 靠 的 信 息 和 指 导 方 针 ， 而 他 们 利 用 我 们 发 布 的 这 些 信 息 ， 可 以 最 大 程 度 地 降 低 缓 解 资 产 系 统 的 安 全 风 险 。 P h i l l i p :   如 果 说 需 要 从 这 个 事 件 中 吸 取 一 个 教 训 的 话 ， 我 认 为 就 是 在 当 时 的 2 0 0 8 年 ， 整 个 基 于 微 软 的 生 态 系 统 是 存 在 漏 洞 和 风 险 的 ， 亟 需 进 行 相 应 的 系 统 缓 解 加 固 和 修 复 。 当 我 们 在 2 0 1 7 年 为 W a n n a C r y   和   P e t y a   撰 写 技 术 博 客 时 ， 我 觉 得 那 种 场 景 和 当 时 的 M S 0 8 - 0 6 7 漏 洞 事 件 似 曾 相 识 ， 九 年 之 后 这 种 感 觉 再 次 浮 现 。 九 年 之 中 ， 整 个 安 全 行 业 在 技 术 和 应 急 响 应 以 及 承 载 系 统 方 面 都 有 了 大 幅 度 的 提 升 发 展 ， 但 尽 管 如 此 ， 感 觉 我 们 在 更 新 修 复 和 系 统 保 护 方 面 还 没 有 走 在 前 面 。 我 希 望 在 未 来 几 年 中 ， 当 另 一 次 攻 击 出 现 时 ， 我 们 行 业 构 建 的 整 个 安 全 生 态 系 统 能 做 到 更 好 更 充 分 的 应 对 和 准 备 。 M S 0 8 - 0 6 7 漏 洞 事 件 的 反 思 漏 洞 事 件 的 反 思 今 年 是 M S 0 8 - 0 6 7 漏 洞 事 件 的 整 整 十 周 年 ， 我 们 的 反 思 和 回 忆 ， 并 不 代 表 该 事 件 对 整 个 安 全 生 态 、 行 业 响 应 或 我 们 个 人
的 职 业 生 涯 造 成 了 影 响 ， 而 是 我 们 认 为 ， 该 事 件 是 安 全 史 上 的 一 个 典 型 时 刻 ， 值 得 我 们 去 深 入 了 解 。 非 常 感 谢 J o h n L a m b e r t 在 几 年 前 发 表 的 M S 0 8 - 0 6 7 漏 洞 事 件 回 忆 录 ， 它 帮 我 们 认 识 到 ， 即 使 身 处 今 天 这 样 复 杂 的 攻 击 威 胁 下 ， M S 0 8 - 0 6 7 漏 洞 事 件 仍 然 具 有 参 考 和 借 鉴 意 义 。 Q :   D u s t i n ， 关 于 对 该 事 件 的 回 顾 ， 你 还 有 什 么 想 要 说 的 吗 ？ ， 关 于 对 该 事 件 的 回 顾 ， 你 还 有 什 么 想 要 说 的 吗 ？ D u s t i n :   就 这 样 吧 ， 当 时 我 不 能 确 定   “ 我 微 软 职 业 生 涯 的 顶 峰 ” 是 什 么 ， 但 M S 0 8 - 0 6 7 的 漏 洞 公 告 和 之 后 的 应 急 响 应 相 关 措 施 绝 对 可 以 在 安 全 史 上 排 名 前 五 ， 我 个 人 很 自 豪 当 时 是 这 个 团 队 的 一 员 ， 就 连 现 在 ， 我 仍 然 还 会 和 别 人 说 ， M S 0 8 - 0 6 7 的 漏 洞 公 告 是   “ 我 的 ”   公 告 。 Z i v :   M S 0 8 - 0 6 7 漏 洞 响 应 处 理 是 我 个 人 经 历 独 特 的 体 验 ， 它 是 集 创 新 、 奉 献 和 协 调 为 一 体 ， 并 以 保 护 客 户 免 受 即 将 到 来 的 攻 击 为 前 提 的 一 次 工 作 经 历 ， 我 们 这 些 亲 身 参 与 其 中 的 人 ， 对 在 当 下 危 机 中 扮 演 的 角 色 有 着 强 烈 的 自 豪 感 。 好 吧 ， 谢 谢 三 位 嘉 宾 的 真 实 分 享 ， 也 感 谢 大 家 的 捧 场 和 阅 读 。 希 望 在 信 息 生 态 系 统 面 临 新 威 胁 时 ， 我 们 能 综 合 总 结 到 一 些 非 常 有 用 的 经 验 。 在 下 一 篇 博 客 中 ， 我 们 将 讨 论 C o n f i c k e r 蠕 虫 的 爆 发 ， C o n f i c k e r 蠕 虫 利 用 了 M S 0 8 - 0 6 7 漏 洞 ， 对 当 时 全 球 大 量 组 织 机 构 造 成 了 破 坏 性 影 响 。 下 次 见 ！ * 参 考 来 源 ： 参 考 来 源 ： s p i d e r l a b s ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理