搜索

[5377] 2018-09-12_黑客事故：如何偷走1.455亿用户数据

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-09-12_黑客事故：如何偷走1.455亿用户数据 黑 客 事 故 ： 如 何 偷 走 1 . 4 5 5 亿 用 户 数 据 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 题 记 ： 题 记 ： 各 位 看 官 ， 周 三 早 上 好 。 去 年 的 泄 露 事 件 ， 近 日 终 于 出 炉 详 尽 报 告 ， 披 露 其 中 细 节 。 导 火 索 是 由 一 个 漏 洞 引 发 的 ， 但 这 仅 仅 是 开 始 ， 攻 击 者 通 过 恶 意 代 码 提 升 至 最 高 权 限 后 ， 对 E q u i f a x 公 司 的 网 络 犹 如 无 人 之 境 ， 真 是 外 松 内 不 紧 ， 内 外 堪 忧 。 专 家 们 披 露 了 内 网 中 4 种 因 素 进 一 步 让 黑 客 如 鱼 得 水 ， 比 如 了 攻 击 者 执 行 了 9 0 0 0 次 数 据 查 询 ， 而 系 统 浑 然 不 觉 。 导 致 结 果 的 往 往 是 多 种 原 因 ， 而 并 非 一 个 原 因 就 导 致 了 一 个 不 堪 的 结 果 ， 本 次 事 故 中 ， 一 共 有 五 种 原 因 被 专 家 们 还 原 ， 一 个 外 部 漏 洞 ， 加 上 4 个 内 部 管 理 上 的 重 大 瑕 疵 ， 成 全 了 攻 击 者 的 乾 坤 大 挪 移 ， 也 还 有 可 能 隐 含 有 其 他 原 因 ， 因 为 这 报 告 是 专 家 角 度 ， 如 果 攻 击 者 也 写 一 篇 入 侵 报 告 ， 应 该 是 另 外 一 番 风 景 。 美 国 政 府 问 责 局 （ 简 称   G A O ） 发 布 一 份 最 新 报 告 ， 披 露 了 大 量 关 于   E q u i f a x （ 美 国 三 大 个 人 信 用 评 估 机 构 之 一 ）   黑 客 攻 击 的 详 细 信 息 ， 并 且 披 露 了 导 致 数 据 泄 露 的 多 个 因 素 。 事 件 回 顾 事 件 回 顾 E q u i f a x   公 司 黑 客 入 侵 事 件 发 生 在 2 0 1 7 年 5 月 ， 共 导 致 1 . 4 5 5 亿 亿 用 户 信 息 暴 露 ， 黑 客 得 以 访 问 到 姓 名 、 社 保 号 码 、 出 生 日 期 、 居 住 地 址 甚 至 是 一 部 分 民 众 的 驾 驶 证 件 号 码 与 信 用 卡 号 码 。
S t r u t s   漏 洞 与 漏 洞 与 E q u i f a x 数 据 泄 露 数 据 泄 露 当 时 攻 击 者 利 用 了 存 在 于 J a k a r t a   M u l t i p a r t   解 析 器 上 传 功 能 中 的   C V E - 2 0 1 7 - 5 6 3 8   A p a c h e   S t r u t s   安 全 漏 洞 。 此 项 漏 洞 允 许 攻 击 者 向   A p a c h e   W e b   服 务 器 发 出 经 过 精 心 策 划 的 恶 意 请 求 ， 进 而 获 取 对 底 层 计 算 机 的 访 问 权 限 。 美 国 政 府 问 责 局 （ G A O ） 发 布 的 这 份 关 于   E q u i f a x   入 侵 事 件 的 报 告 ， 包 含 关 于 此 事 件 的 进 一 步 细 节 。 该 报 告 由 多 位 美 国 参 议 员 及 代 表 委 托 编 写 ， 基 于   E q u i f a x   本 身 提 供 的 文 件 以 及 参 与 事 件 响 应 及 调 查 的 网 络 安 全 顾 问 的 支 持 。 报 告 中 还 提 到 了 美 国 国 税 局 （ I R S ） 、 社 会 保 障 管 理 局 （ S S A ） 以 及 美 国 邮 政 服 务 局 （ U S P S ） 的 相 关 文 件 。 漏 洞 披 露 后 黑 客 进 行 过 侦 察 漏 洞 披 露 后 黑 客 进 行 过 侦 察 该 报 告 证 实 ， 黑 客 攻 击   E q u i f a x   时 确 实 利 用 到   S t r u t s   漏 洞 ， 并 在 此 漏 洞 公 开 披 露 数 天 后 进 行 过 一 次 侦 察 。 报 告 称 ， 为 了 查 找 个 人 身 份 信 息 （ 简 称 P I I ） ， 攻 击 者 决 定 入 侵 在 线 门 户 ， 而 非 查 询 内 部 数 据 库 。 报 告 指 出 ， “ 2 0 1 7 年 7 月 ， E q u i f a x 系 统 管 理 员 发 现 攻 击 者 已 经 以 未 经 授 权 的 方 式 访 问 到 用 于 保 存 消 费 者 纠 纷 文 件 的 在 线 门 户 网 站 （ 见 图 ） 。 E q u i f a x   此 次 遭 遇 入 侵 导 致 攻 击 者 获 取 到 至 少 1 . 4 5 5 亿 用 户 的 个 人 信 息 。 ” E q u i f a x   公 司 用 了 7 6 天 时 间 才 发 现 这 起 发 生 于 2 0 1 7 年 的 大 规 模 数 据 泄 露 事 件 。 E q u i f a x 四 项 工 作 严 重 失 败 导 致 数 据 泄 露 四 项 工 作 严 重 失 败 导 致 数 据 泄 露 专 家 们 强 调 ， E q u i f a x   入 侵 事 件 主 要 源 自 安 全 团 队 控 制 下 的 四 项 主 要 工 作 的 严 重 失 败 ， 分 别 为 识 别 、 检 测 、 数 据 库 分 区 访 问
以 及 数 据 治 理 。 对 日 志 文 件 的 分 析 结 果 显 示 ， 攻 击 者 执 行 了 约 9 0 0 0 项 查 询 以 访 问 包 含 个 人 身 份 信 息 的 数 据 。 攻 击 者 运 行 的 9 0 0 0 条 查 询 远 远 超 过 正 常 的 查 询 执 行 数 量 ， 这 突 出 了 安 全 团 队 在 控 制 能 力 方 面 的 缺 失 。 E q u i f a x 公 司 官 员 表 示 ， 攻 击 者 通 过 融 入 常 规 网 络 操 作 的 方 式 掩 饰 自 己 的 活 动 ， 而 安 全 团 队 是 在 例 行 检 查 期 间 发 现 了 这 一 事 件 。 设 备 配 置 错 误 未 识 别 加 密 流 量 设 备 配 置 错 误 未 识 别 加 密 流 量 这 份 报 告 进 一 步 补 充 称 ， “ 根 据   E q u i f a x   的 报 告 ， 网 络 管 理 员 对   I T   系 统 的 运 行 状 态 与 配 置 进 行 例 行 检 查 之 后 ， 发 现 存 在 配 置 错 误 的 设 备 允 许 攻 击 者 与 受 感 染 的 服 务 器 进 行 通 信 ， 并 可 在 未 经 检 测 的 情 况 下 窃 取 数 据 。 ” “ 具 体 来 讲 ， 虽 然   E q u i f a x   安 装 了 一 台 设 备 以 检 查 网 络 流 量 或 恶 意 活 动 证 据 ， 但 错 误 配 置 允 许 加 密 流 量 在 不 经 检 查 的 前 提 下 通 过 网 络 传 递 。 ” 数 字 证 书 过 期 近 一 年 数 字 证 书 过 期 近 一 年 问 题 的 根 本 原 因 在 于 ， E q u i f a x   在 黑 客 攻 击 发 生 的 1 0 个 月 之 前 ， 相 关 数 字 证 书 就 已 经 过 期 。 这 意 味 着 系 统 无 法 进 行 流 量 检 查 ， 而 攻 击 者 能 够 在 未 被 检 测 到 的 情 况 下 进 行 数 据 渗 透 。 报 告 提 到 ， E q u i f a x   表 示 ， 错 误 配 置 是 由 于 过 期 数 字 证 书 未 及 时 被 替 换 为 新 证 书 而 导 致 。 数 字 证 书 为 加 密 电 子 令 牌 ， 用 于 验 证 服 务 器 与 系 统 。 由 于 证 书 过 期 ， 系 统 无 法 检 查 加 密 流 量 。 网 络 管 理 员 此 后 更 换 了 过 期 证 书 ， 使 得 系 统 得 以 恢 复 对 流 量 的 检 查 。
缺 乏 网 络 分 区 缺 乏 网 络 分 区 由 于 缺 乏 网 络 分 区 ， 攻 击 者 能 够 访 问 众 多 内 部 数 据 库 以 及 在 线 门 户 网 站 背 后 的 数 据 。 专 家 们 同 时 指 出 ， 黑 客 访 问 到 的 多 份 档 案 的 对 应 凭 证 以 纯 文 本 形 式 存 储 在 一 套 数 据 库 当 中 。 多 位 专 家 批 评 美 国 当 局 ， 表 示 尽 管 发 布 了 相 关 报 告 ， 但 仍 然 没 有 对   E q u i f a x   采 取 任 何 实 际 行 动 。 要 求 问 责 局 发 布 报 告 的 参 议 员   E l i z a b e t h   W a r r e n   称 ， “ 在 公 开 2 0 1 7 年 大 规 模 违 规 事 件 的 一 年 之 后 ， E q u i f a x   及 其 它 大 型 信 用 报 告 机 构 仍 然 在 利 用 同 样 的 商 业 模 式 获 利 。 然 而 ， 他 们 的 这 种 商 业 模 式 并 未 能 保 护 个 人 信 息 — — 特 朗 普 政 府 与 共 和 党 控 制 下 的 国 会 并 没 有 就 此 采 取 任 何 措 施 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 投 入 2 5 0 0 万 美 元 建 量 子 工 厂   |   A b b y y 数 据 泄 露 或 波 及 大 众 、 德 勤 等 企 业 英 国 空 军 遭 遇 黑 客 攻 击 ， F - 3 5 隐 形 战 机 数 据 疑 泄 露 9 2 0 0 多 万 用 户 数 据 泄 露 ， 以 色 列 家 谱 网 站 这 波 儿 操 作 g e t 4 8 0 0 万 个 人 数 据 泄 露 ： 这 家 公 司 “ 白 忙 活 ” 英 国 移 民 与 国 家 网 络 安 全 战 略 关 于 工 控 系 统 安 全 的 几 点 新 共 识 “ 维 基 揭 秘 ” 阿 桑 奇 助 手 或 被 暗 杀   |   五 眼 情 报 联 盟 敦 促 科 技 巨 头 搞 破 解
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理