搜索

[7735] 2014-01-13_一周海外安全事件回顾（2014.01.06–2014.01.11）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-01-13_一周海外安全事件回顾（2014.01.06–2014.01.11） 一 周 海 外 安 全 事 件 回 顾 （ 2 0 1 4 . 0 1 . 0 6   –   2 0 1 4 . 0 1 . 1 1 ） F r e e B u f   2 0 1 4 - 0 1 - 1 3                 本 周 的 焦 点 ， 毫 无 疑 问 是 本 周 的 焦 点 ， 毫 无 疑 问 是 “ P h a n t o m L 0 r d ” 和 和 “ D E R P ” ， 以 及 合 伙 炮 制 的 针 对 包 括 ， 以 及 合 伙 炮 制 的 针 对 包 括 E A 、 暴 雪 等 大 型 游 戏 公 司 在 内 的 、 暴 雪 等 大 型 游 戏 公 司 在 内 的 D D o S 攻 击 。 随 着 事 件 及 其 背 后 动 因 不 断 地 被 挖 掘 和 曝 光 ， 我 们 看 到 的 则 是 与 当 初 设 想 完 全 不 同 的 、 一 个 令 人 震 惊 攻 击 。 随 着 事 件 及 其 背 后 动 因 不 断 地 被 挖 掘 和 曝 光 ， 我 们 看 到 的 则 是 与 当 初 设 想 完 全 不 同 的 、 一 个 令 人 震 惊 的 的 “ 秘 密 秘 密 ” 。 。 “ P h a n t o m L 0 r d ” 、 、 “ D E R P ” 和 他 们 之 间 不 可 告 人 的 秘 密 和 他 们 之 间 不 可 告 人 的 秘 密                 真 诚 的 合 作 与 真 诚 的 合 作 与 2 B 的 奉 献 的 奉 献                 在 上 周 的 回 顾 中 ， 我 们 提 到 了 悲 催 的 “ P h a n t o m L 0 r d ” 和 偏 执 狂 般 发 起 攻 击 的 “ D E R P ” 。 在 去 年 1 2 月 底 上 演 的 针 对 包 括 E A 、 暴 雪 等 大 型 游 戏 公 司 的 D D o S 攻 击 事 件 一 度 使 人 们 误 以 为 “ P h a n t o m L 0 r d ” 是 被 攻 击 的 目 标 和 受 害 者 。 然 而 ， 随 着 事 件 及 其 背 后 动 因 不 断 地 被 挖 掘 和 曝 光 ， 我 们 看 到 的 则 是 另 外 一 幅 完 全 不 同 和 令 人 震 惊 的 画 面 。 这 出 一 个 愿 打 一 个 愿 挨 的 大 戏 ， 其 背 后 到 底 隐 藏 着 哪 些 不 可 告 人 的 秘 密 呢 ？                 在 阐 述 事 件 的 前 因 后 果 之 前 ， 先 简 单 介 绍 一 下 两 位 主 角 ： “ P h a n t o m L 0 r d ” 和 “ D E R P ” 。                 “ P h a n t o m L 0 r d ” 名 叫 J a m e s   V a r g a ， 某 专 业 游 戏 小 组 的 成 员 ， 同 时 是 T w i t c h 的 知 名 和 资 深 视 频 博 主 。 “ D E R P ” 也 叫 “ D E R P
T r o l l i n g ” ， 这 是 一 个 成 立 于 2 0 1 1 年 ， 比 A n o n y m o u s 还 要 随 性 而 松 散 的 黑 客 组 织 。 如 果 从 A n o n y m o u s 的 攻 击 行 动 还 可 以 找 到 漏 洞 利 用 、 网 页 篡 改 和 数 据 窃 取 等 “ 高 技 术 “ 含 量 的 行 为 ， 那 么 D E R P 恐 怕 就 只 有 D D o S 这 唯 一 一 种 相 对 ” 低 技 术 “ 含 量 的 攻 击 手 段 了 。                 在 上 周 的 回 顾 中 我 们 提 到 “ P h a n t o m L 0 r d ” 被 “ D E R P “ 所 追 杀 ， 包 括 魔 兽 、 英 雄 年 代 、 F I F A 、 战 地 4 等 无 数 游 戏 中 枪 ， 但 凡 ” P h a n t o m L 0 r d ” 玩 的 游 戏 均 不 同 程 度 地 遭 到 D D o S 攻 击 。 然 而 ， 这 位 颇 有 点 “ 亡 命 天 涯 ” 味 道 的 追 杀 目 标 — — ” P h a n t o m L 0 r d ” 并 非 无 辜 ； 恰 恰 相 反 ， 他 是 整 个 事 件 的 策 划 者 。                 “ P h a n t o m L 0 r d ” 经 常 参 加 一 些 网 络 游 戏 的 对 战 。 但 凡 对 战 ， 只 要 你 不 是 上 帝 ， 就 一 定 互 有 胜 败 。 问 题 是 “ P h a n t o m L 0 r d ” 想 做 上 帝 。 他 主 动 找 到 “ D E R P ” ， 提 出 了 一 个 “ 不 错 ” 的 计 划 ： 在 网 游 对 战 中 ， 如 果 “ P h a n t o m L 0 r d ” 小 组 打 不 过 别 人 ， “ P h a n t o m L 0 r d ” 小 组 就 下 线 ， 然 后 “ D E R P ” 登 场 ， 发 起 D D o S 攻 击 游 戏 服 务 器 让 游 戏 无 法 继 续 。 这 样 一 来 ， 比 赛 就 没 有 结 果 ， “ P h a n t o m L 0 r d ” 就 有 再 次 翻 盘 的 机 会 。 这 就 是 “ P h a n t o m L 0 r d ” 和 “ D E R P ” 之 间 的 秘 密 。                 这 尼 玛 是 不 是 有 点 过 于 无 耻 了 ？ 打 过 团 战 的 都 应 该 深 有 体 会 ， 团 战 打 到 h i g h 的 时 候 ， 如 果 突 然 网 络 中 断 了 ， 那 连 砸 电 脑 的 心 都 有 ！ 另 一 方 面 ， 这 尼 玛 用 D D o S 来 左 右 比 赛 结 果 ， 是 不 是 可 以 入 选 “ 2 0 1 3 年 十 大 技 术 创 新 ” 名 单 了 ？                 不 过 ， 从 技 术 角 度 上 来 看 ， 这 群 随 性 的 黑 客 并 非 想 象 中 的 那 般 菜 鸟 。 从 大 量 的 外 媒 报 道 来 看 ， D E R P 是 第 一 个 利 用 N T P 服 务 器 进 行 大 规 模 反 射 放 大 攻 击 的 黑 客 组 织 。 和 D N S 反 射 攻 击 的 模 式 非 常 类 似 ， 攻 击 者 将 源 地 址 伪 造 为 游 戏 服 务 器 ， 向 互 联 网 上 的 开 放 N T P 服 务 器 发 送 m o n l i s t 请 求 ， 。 N T P 服 务 器 上 的 m o n l i s t 模 块 会 对 这 些 m o n l i s t 请 求 返 回 最 近 6 0 0 个 主 机 I P 地 址 ， 而 这 些 回 应 包 将 发 往 被 攻 击 目 标 主 机 ， 即 游 戏 服 务 器 。 这 就 是 反 射 。                 攻 击 的 另 一 个 关 键 技 术 环 节 是 放 大 。 m o n l i s t 请 求 数 据 包 大 小 为 8 字 节 ， 而 响 应 数 据 包 为 4 6 8 字 节 ， 这 样 一 来 ， 响 应 包 是 请 求 包 大 小 的 5 8 倍 。 虽 然 技 术 上 不 算 高 深 ， 但 是 “ 四 两 拨 千 斤 ” 颇 为 有 效 ， 竟 然 真 的 干 翻 了 E A 、 B a t t l e . n e t 等 诸 多 大 型 游 戏 公 司 的 服 务 器 。
                更 令 人 震 精 的 分 析 数 据 来 自 C l o u d F l a r e 。 C l o u d F l a r e 在   1 月 9 日 的 官 方 博 客 上 对 N T P 反 射 放 大 攻 击 也 进 行 了 分 析 。 N T P 反 射 放 大 攻 击 和 D N S 反 射 放 大 攻 击 有 异 曲 同 工 之 妙 ， 都 是 基 于 不 需 要 维 护 状 态 的 U D P 协 议 。 对 抗 D 稍 有 研 究 的 人 都 会 知 道 ， 虽 然 U D P   F l o o d 很 简 单 ， 但 是 不 是 太 好 防 — — 包 括 C o o k i e 和 C A P T C H A 在 内 的 所 有 客 户 端 验 证 手 段 均 将 失 效 。 C l o u d F l a r e 提 到 用 M A C 终 端 发 出 的 M O N _ G E T L I S T   请 求 包 为 2 3 4 字 节 ， 返 回 包 是 4 4 6 0 字 节 （ 分 拆 成 1 0 个 数 据 包 ） ， 放 大 了 1 9 倍 。                 有 朋 友 会 说 ， 1 9 倍 毛 毛 雨 啦 。 事 实 上 ， C l o u d F l a r e 测 试 的 N T P 服 务 器 并 非 一 台 业 务 繁 忙 的 服 务 器 ， 4 4 6 0 字 节 返 回 的 仅 是 5 5 台 主 机 的 I P 地 址 。 在 上 文 提 到 ， 一 台 业 务 繁 忙 的 服 务 器 会 返 回 6 0 0 台 服 务 器 I P 。 如 果 真 的 返 回 了 6 0 0 个 I P ， 那 么 返 回 的 数 据 包 将 是 4 4 6 0 字 节 的 1 0 余 倍 。 经 放 大 后 ， 将 超 过 2 0 0 倍 ！                 O M G ， 2 0 0 倍 ！ 这 个 数 字 你 应 该 非 常 满 意 了 。                 整 个 事 件 中 唯 一 让 人 稍 稍 感 到 有 点 正 能 量 的 是 “ D E R P “ 的 诚 信 。 据 称 ， “ D e r p “ 严 格 兑 现 自 己 的 承 诺 ： 你 打 不 过 ， 我 就 打 D D o S ！ 真 诚 地 “ 奉 献 ” 了 针 对 游 戏 服 务 器 的 若 干 次 D D o S 攻 击 。 为 啥 说 “ 奉 献 ” ？ 因 为 ， “ D E R P ” 完 全 友 情 赞 助 ， 分 文 不 取 。                         到 这 儿 ， 我 只 想 说 一 句 ： D E R P ， 你 丫 真 ， 你 丫 真 2 。 。 巴 基 斯 坦 黑 客 利 用 巴 基 斯 坦 黑 客 利 用 0 d a y 入 侵 入 侵 o p e n S U S E 网 站 网 站                                 o p e n S U S E 悲 催 的 悲 催 的 “ 二 进 宫 二 进 宫 ”                         在 本 周 ， 一 个 绰 号 “ H 4 x 0 r   H u S s Y ” 的 巴 基 斯 坦 黑 客 ， 利 用 v B u l l e t i n 系 统 的 0 d a y 漏 洞 ， 通 过 上 传 恶 意 文 件 成 功 入 侵 了 o p e n S U S E 的 数 据 库 ， 盗 取 数 万 用 户 信 息 ， 并 篡 改 了 网 页 。 在 入 侵 事 件 过 程 中 ， o p e n S U S E 采 用 的 v B u l l e t i n 系 统 版 本 4 . 2 . 1 。 让 人 感 到 忐 忑 的 是 ， 据 入 侵 系 统 的 黑 客 在 社 会 化 媒 体 上 的 发 帖 称 ， 最 新 版 本 的 v B u l l e t i n   5 . 0 . 5 同 样 存 在 类 似 0 d a y 。                 事 实 上 ， 这 已 经 是 o p e n S U S E 在 三 个 月 内 第 二 次 发 生 大 规 模 用 户 信 息 泄 露 了 。 在 去 年 1 1 月 ， o p e n S U S E 就 发 生 过 用 户 I D 和 密 码 的 泄 露 ， 当 时 o p e n S U S E 对 攻 击 的 解 释 是 “ 非 常 复 杂 ” 。                 防 不 住 就 是 防 不 住 嘛 ， 还 尼 玛 “ 非 常 复 杂 ” ， 你 当 是 A P T 啊 ！ 现 在 但 凡 是 攻 击 ， 不 和 A P T 扯 上 点 关 系 就 不 好 意 思 说 出 来 。 我 看 ， 面 对 愈 加 泛 滥 的 A P T ， F i r e e y e 是 不 是 应 该 考 虑 受 版 权 费 了 ？
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理