搜索

[10261] 2016-07-04_2016年巴西奥运会期间可能存在的信息安全威胁

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2016-07-04_2016年巴西奥运会期间可能存在的信息安全威胁 2 0 1 6 年 巴 西 奥 运 会 期 间 可 能 存 在 的 信 息 安 全 威 胁 c l o u d s   F r e e B u f   2 0 1 6 - 0 7 - 0 4 你 打 算 在 你 打 算 在 2 0 1 6 年 奥 运 会 期 间 去 巴 西 吗 ？ 或 者 在 网 上 观 看 比 赛 ？ 在 这 篇 文 章 中 ， 我 们 针 对 那 些 前 往 巴 西 观 看 奥 运 会 的 游 客 和 年 奥 运 会 期 间 去 巴 西 吗 ？ 或 者 在 网 上 观 看 比 赛 ？ 在 这 篇 文 章 中 ， 我 们 针 对 那 些 前 往 巴 西 观 看 奥 运 会 的 游 客 和 计 划 在 线 观 看 比 赛 的 观 众 ， 讨 论 了 他 们 可 能 面 临 的 信 息 安 全 威 胁 。 计 划 在 线 观 看 比 赛 的 观 众 ， 讨 论 了 他 们 可 能 面 临 的 信 息 安 全 威 胁 。                 显 然 ， 奥 运 会 主 题 对 那 些 网 络 “ 坏 家 伙 ” 来 说 是 非 常 有 吸 引 力 的 。 网 络 犯 罪 分 子 经 常 利 用 大 众 体 育 活 动 作 为 他 们 攻 击 的 诱 饵 ， 就 像 在 2 0 1 4 巴 西 世 界 杯 期 间 曾 发 生 的 网 络 攻 击 事 件 ， 经 过 我 们 严 密 监 控 发 现 ， 当 时 记 录 在 案 的 攻 击 令 人 印 象 深 刻 。 但 即 将 到 来 的 里 约 奥 运 会 有 点 不 同 ， 与 巴 西 世 界 杯 期 间 相 比 ， 网 络 攻 击 事 件 目 前 来 说 相 对 较 少 ， 主 要 原 因 在 于 国 际 奥 委 会 组 建 了 一 个 应 对 处 理 网 络 攻 击 、 报 告 钓 鱼 网 站 和 恶 意 软 件 的 安 全 运 营 中 心 （ S O C ) ， 因 此 ， 在 这 个 时 候 针 对 用 户 的 “ 野 生 ” 或 零 碎 攻 击 数 量 相 对 较 低 。 然 而 ， 网 络 犯 罪 份 子 一 旦 开 始 创 建 攻 击 以 后 是 没 有 限 度 的 。 但 我 们 能 够 跟 踪 和 阻 止 其 中 的 一 些 ， 如 恶 意 域 名 注 册 、 社 交 网 络 假 赠 品 促 销 、 网 站 销 售 假 票 等 用 一 切 可 能 的 方 法 来 欺 骗 用 户 的 事 件 。 恶 意 域 名 的 增 多 恶 意 域 名 的 增 多   大 多 数 的 恶 意 攻 击 都 是 从 注 册 域 名 开 始 的 。 自 今 年 年 初 以 来 ， 我 们 监 测 了 用 举 办 地 城 市 为 名 称 注 册 的 新 域 名 ， 实 际 上 ， 我 们 发 现 网 络 犯 罪 份 子 自 攻 击 开 始 就 持 续 不 断 地 注 册 新 域 名 。 我 们 的 黑 名 单 中 包 括 2 3 0 多 个 恶 意 域 名 。 这 些 恶 意 域 名 注 册 者 通 过 使 用 免 费 邮 箱 帐 户 或 其 它 域 名 信 息 以 隐 藏 真 实 身 份 。 其 中 一 些 域 名 一 直 处 于 “ 冬 眠 ” 状 态 ， 以 等 待 合 适 的 时 机 发 起 攻 击 （ 尤 其 是 那 些 流 量 攻 击 ） 。 其 它 攻 击 方 式 包 括 使 用 假 冒 电 子 商 务 网 站 销 售 门 票 ， 主 机 托 管 网 络 钓 鱼 、 恶 意 软 件 ， 甚 至 用 来 传 播 假 赠 票 。 有 趣 的 是 ， 我 们 掌 握 的 恶 意 域 名 中 有 一 些 是 经 过 I C A N N （ 互 联 网 名 称 与 数 字 地 址 分 配 机 构 ） 认 证 的 顶 级 域 名 （ g T L D ） 。 网 络 钓 鱼 攻 击 网 络 钓 鱼 攻 击 网 络 钓 鱼 攻 击 的 目 标 不 仅 是 最 终 用 户 ， 奥 运 会 员 工 也 有 可 能 是 犯 罪 份 子 有 针 对 性 的 攻 击 目 标 。 在 今 年 二 月 ， 我 们 发 现 了 一 个 非 常 有 趣 的 有 针 对 性 的 攻 击 活 动 。 在 我 们 的 域 名 监 控 系 统 中 ， 发 现 了 一 个 使 用 恶 意 域 名 伪 装 成 国 际 奥 委 会 内 网 门 户 的 网 站 ， 袭 击 者 的 目 的 是 窃 取 在 巴 西 工 作 的 国 际 奥 委 会 雇 员 的 认 证 信 息 。 这 个 假 冒 网 站 是 我 们 监 测 到 的 其 中 一 个 ， 它 在 可 访 问 状 态 下 是 这 样 的 ：
针 对 国 际 奥 委 会 雇 员 进 行 的 钓 鱼 攻 击 最 常 见 而 最 简 单 的 攻 击 是 为 了 诱 骗 最 终 用 户 ， 窃 取 私 人 信 息 的 钓 鱼 攻 击 。 钓 鱼 欺 骗 通 常 在 各 种 颜 色 和 外 观 掩 藏 下 有 着 不 同 的 目 的 ， 这 是 一 例 承 诺 赠 送 新 车 和 奥 运 门 票 为 幌 子 而 达 到 窃 取 用 户 信 用 卡 数 据 的 钓 鱼 攻 击 ： 以 赠 票 和 赠 车 为 诱 饵 的 钓 鱼 链 接 假 票 假 赠 品 造 成 真 正 的 损 失 假 票 假 赠 品 造 成 真 正 的 损 失 就 像 在 上 届 世 界 杯 期 间 ， 巴 西 网 络 犯 罪 份 子 以 免 费 门 票 为 诱 饵 发 送 恶 意 电 子 邮 件 ， 这 些 邮 件 中 的 链 接 直 接 指 向 钓 鱼 网 站 。 以 下 就 是 一 例 很 有 欺 骗 性 的 钓 鱼 攻 击 ， 网 站 声 称 不 需 到 官 方 售 票 点 购 票 而 可 直 接 在 线 售 票 出 票 ：
声 称 可 以 在 线 购 票 的 钓 鱼 网 站 其 他 虚 假 网 站 以 低 价 吸 引 那 些 想 在 比 赛 最 后 时 刻 购 票 的 人 们 ， 这 个 网 站 就 是 以 巴 西 人 为 目 标 但 是 用 蹩 脚 的 葡 萄 牙 语 创 建 的 ， 这 个 网 站 的 目 标 是 诱 骗 那 些 没 有 信 用 卡 而 需 要 使 用 本 地 支 付 系 统 b o l e t o s 的 人 ： 钓 鱼 攻 击 一 般 都 是 以 低 价 作 为 诱 饵 。 真 正 的 开 幕 式 门 票 就 需 要 5 0 0 美 元 ， 而 这 里 的 巴 西 国 家 足 球 队 的 比 赛 只 需 5 0 美 元 。 当 然 ， 这 一 切 都 是 假 的 ： 观 看 巴 西 国 家 足 球 队 的 比 赛 只 需 5 0 美 元 社 交 网 络 也 是 网 络 犯 罪 分 子 传 播 攻 击 的 手 段 ， F A C E B O O K 是 最 好 的 攻 击 温 床 ， 如 声 称 赠 票 的 欺 诈 网 页 ：
如 果 你 想 去 看 奥 运 会 而 又 错 过 官 方 渠 道 购 票 ， 我 们 不 建 议 你 通 过 非 官 方 市 场 购 买 ， 因 为 这 可 能 会 让 你 遭 受 损 失 。 为 确 保 你 不 被 上 当 受 骗 ， 最 好 还 是 在 家 通 过 电 视 或 网 络 观 看 比 赛 ， 但 要 当 心 那 些 恶 意 的 流 媒 体 网 站 ， 因 为 他 们 也 有 可 能 被 网 络 犯 罪 份 子 利 用 而 感 染 你 的 电 脑 获 取 你 的 信 息 。         W I F I   安 全 安 全 当 我 们 在 外 旅 行 时 ， 我 们 访 问 互 联 网 络 以 保 持 随 时 在 线 ， 发 推 特 ， 更 新 状 态 或 分 享 图 片 。 然 而 ， 相 对 于 W I F I 热 点 来 说 ， 国 际 漫 游 数 据 传 输 费 用 是 非 常 昂 贵 的 ， 而 网 络 犯 罪 分 子 每 年 都 会 设 立 假 冒 W I F I 接 入 点 或 入 侵 合 法 的 W i F i 网 络 拦 截 或 获 取 用 户 的 上 网 数 据 。 他 们 的 攻 击 重 点 是 用 户 的 密 码 、 信 用 卡 和 其 他 敏 感 个 人 信 息 。 开 放 和 配 置 错 误 的 W i F i 网 络 都 是 网 络 犯 罪 的 首 选 。 为 了 识 别 巴 西 的 W I F I 安 全 问 题 ， 我 们 驾 车 前 往 奥 运 会 三 个 主 要 区 域 和 游 客 最 可 能 停 留 的 地 方 ， 如 巴 西 奥 委 会 大 楼 、 奥 林 匹 克 公 园 和 体 育 场 等 ， 以 w a r - d r i v i n g 方 式 测 试 当 地 的 W I F I 热 点 网 络 。 美 丽 的 海 滩 但 并 不 安 全 的 W I F I 网 络
通 过 两 天 多 的 快 速 识 别 ， 在 上 述 地 图 上 有 星 标 的 地 方 附 近 ， 我 们 识 别 到 了 约 4 5 0 0 个 独 立 接 入 点 ， 其 中 大 多 数 的 网 络 都 是 最 新 的 8 0 2 . 1 1 n 标 准 ：         这 意 味 着 ， 大 多 数 无 线 接 入 点 都 可 能 是 用 来 传 播 多 媒 体 流 信 号 的 ， 这 需 要 达 到 6 0 0 M b p s 的 传 输 速 度 ， 工 作 频 率 可 能 在 2 . 4 G H z 、 2 . 5 G H z   甚 至 是 5 G H z 。 然 而 ， 安 全 方 面 ， 在 这 些 所 有 可 用 的 W i F i 网 络 中 ， 1 8 % 是 不 安 全 和 开 放 连 接 的 ， 这 意 味 着 ， 使 用 这 样 的 网 络 其 所 有 数 据 都 不 受 加 密 方 式 保 护 。 另 外 ， 我 们 可 以 看 到 ， 有 7 % 的 网 络 是 W P A 加 密 方 式 ， 这 种 算 法 实 际 上 是 过 时 的 ， 这 也 是 我 们 担 心 的 ， 当 用 户 接 入 他 们 所 认 为 的 “ 可 信 ” 的 网 络 热 点 之 后 ， 其 实 ， 这 些 网 络 是 可 被 攻 击 者 轻 而 易 举 攻 破 的 。 所 以 ， 在 奥 运 会 场 馆 周 边 的 W I F I 网 络 中 ， 约 有 1 / 4 是 不 安 全 或 配 置 弱 加 密 协 议 的 ， 攻 击 者 可 以 先 攻 破 网 络 ， 然 后 建 立 技 术 环 境 进 一 步 嗅 探 或 窃 取 用 户 敏 感 信 息 。 有 没 有 连 接 公 共 W I F I 网 络 的 安 全 方 式 ？ 答 案 是 除 非 你 使 用 V P N 方 式 连 接 网 络 。 我 们 推 荐 你 在 外 或 旅 游 时 使 用 V P N 连 接 W I F I 网 络 ， 因 为 这 种 方 式 下 你 的 终 端 数 据 是 通 过 加 密 通 道 传 输 的 ， 这 样 ， 即 使 你 从 一 个 被 攻 破 的 W i F i 热 点 访 问 网 络 ， 攻 击 者 也 不 可 能 截 获 到 你 的 个 人 信 息 。 然 而 并 不 是 所 有 的 V P N 服 务 提 供 商 都 是 安 全 的 ， 它 们 中 的 一 些 可 能 存 在 D N S 泄 露 漏 洞 。 这 就 意 味 着 即 使 你 通 过 V P N 发 送 即 时 数 据 ， 您 从 W I F I 硬 件 接 入 点 到 D N S 服 务 器 之 间 的 查 询 或 请 求 记 录 都 是 纯 文 本 格 式 。 之 后 ， 攻 击 者 至 少 可 以 知 道 你 正 在 浏 览 什 么 信 息 ， 如 果 他 攻 破 了 W I F I 网 络 之 后 ， 通 过 设 置 虚 假 D N S 服 务 器 ， 就 可 以 让 你 的 浏 览 网 站 指 向 恶 意 网 站 。 在 此 情 景 下 ， 即 使 是 一 些 很 谨 慎 的 用 户 也 可 能 成 为 受 害 者 ， 因 为 当 攻 击 者 控 制 了 你 的 D N S 服 务 器 之 后 其 危 害 程 度 是 不 可 想 象 的 。 所 以 ， 在 建 立 V P N 连 接 之 前 ， 请 确 保 它 不 存 在 D N S 泄 露 问 题 ， 如 果 你 的 V P N 提 供 商 不 提 供 D N S 服 务 器 ， 你 或 许 应 该 考 虑 更 换 其 它 V P N 提 供 商 或 D N S C r y p t 服 务 ， 以 保 证 你 的 D N S 请 求 是 安 全 加 密 的 。 请 记 住 ， 往 往 一 个 小 的 安 全 问 题 可 能 会 引 起 大 的 安 全 隐 患 。
一 个 简 单 的 原 则 是 ： 使 用 提 供 D N S 服 务 器 的 V P N 连 接 网 络 ， 在 不 确 定 你 的 W i F i 接 入 网 络 是 否 安 全 情 况 下 不 要 相 信 和 使 用 任 何 本 地 网 络 。 物 理 安 全 物 理 安 全 在 外 出 旅 行 时 需 要 警 惕 另 一 点 是 物 理 安 全 问 题 。 犯 罪 分 子 经 常 使 用 一 些 极 具 技 巧 性 的 让 你 意 想 不 到 的 恶 意 攻 击 。 让 我 们 来 看 看 一 些 常 见 的 攻 击 场 景 ：         U S B 充 电 口 充 电 口 如 前 所 述 ， 旅 行 时 使 用 手 机 必 备 的 ， 为 帮 助 游 客 保 持 手 机 充 足 的 电 量 ， 大 多 数 城 市 都 在 购 物 中 心 、 机 场 和 出 租 车 上 设 置 了 充 电 点 ， 这 些 充 电 接 口 提 供 了 大 多 数 手 机 型 号 的 U S B 充 电 连 接 器 。         巴 西 出 租 车 内 提 供 的 充 电 口 一 些 商 场 和 机 场 也 提 供 传 统 的 充 电 接 口 。          
然 而 ， 通 过 U S B 连 接 线 ， 攻 击 者 可 以 执 行 命 令 以 获 取 设 备 的 型 号 、 I M E I 信 息 、 电 话 号 码 和 电 池 状 态 等 。 有 了 这 些 信 息 ， 就 可 以 发 起 有 针 对 性 的 手 机 攻 击 ， 达 到 感 染 设 备 和 收 集 个 人 信 息 的 目 的 。 记 住 以 下 三 点 安 全 规 则 ， 出 门 在 外 时 ， 我 们 就 可 以 避 免 攻 击 ， 放 心 地 给 手 机 充 电 : （ （ 1 ） 使 用 你 自 己 的 充 电 器 ， 避 免 使 用 从 未 知 渠 道 购 买 的 充 电 器 ； ） 使 用 你 自 己 的 充 电 器 ， 避 免 使 用 从 未 知 渠 道 购 买 的 充 电 器 ；         （ （ 2 ） 尽 量 使 用 电 源 插 座 充 电 ， 不 使 用 未 知 的 ） 尽 量 使 用 电 源 插 座 充 电 ， 不 使 用 未 知 的 U S B 接 口 充 电 ； 接 口 充 电 ；                         （ （ 3 ） 不 要 使 用 公 共 充 电 点 的 充 电 接 线 。 ） 不 要 使 用 公 共 充 电 点 的 充 电 接 线 。                                         A T M   s k i m m e r   ( A T M 信 息 窃 取 器 ） 信 息 窃 取 器 ） A T M 信 息 窃 取 器   ( s k i m m e r ) 攻 击 ， 仍 然 是 由 巴 西 犯 罪 分 子 经 常 使 用 的 流 行 攻 击 手 段 ， 在 其 它 拉 丁 美 洲 国 家 也 被 称 为 “ C h u p a   C a b r a ” 攻 击 ， 巴 西 犯 罪 团 伙 主 要 在 游 客 集 中 的 地 方 使 用 这 种 攻 击 ， 如 里 约 国 际 机 场 ， 2 0 1 4 年 一 个 犯 罪 团 伙 就 曾 在 那 儿 的 1 4 台 A T M 机 上 安 装 了 信 息 窃 取 器 ( s k i m m e r ) 。 在 巴 西 有 不 同 类 型 的 A T M 信 息 窃 取 器 ， 最 常 见 的 一 种 就 是 通 过 信 息 读 取 器 配 合 隐 形 摄 像 头 盗 取 用 户 银 行 卡 数 据 。
安 装 了 隐 形 摄 像 头 的 A T M   信 息 窃 取 器 如 果 是 这 种 类 型 的 A T M 信 息 窃 取 器 ， 你 在 输 入 密 码 时 可 以 用 手 遮 挡 键 盘 ， 避 免 密 码 被 安 装 的 隐 藏 摄 像 机 记 录 。 但 是 ， 当 犯 罪 分 子 更 换 了 包 括 键 盘 和 屏 幕 在 内 的 整 台 A T M 机 之 后 ， 这 种 方 法 也 许 就 不 适 用 了 ， 此 时 ， 键 入 的 密 码 将 被 存 储 在 假 的 A T M 机 系 统 上 。 替 换 了 整 台 A T M 机 器 的 S k i m m e r 为 了 避 免 这 种 类 型 的 攻 击 ， 重 要 的 是 在 使 用 A T M 机 要 注 意 其 可 疑 行 为 。 （ （ 1 ） 检 查 插 卡 口 的 绿 灯 是 否 常 亮 。 通 常 犯 罪 分 子 会 用 没 有 光 亮 的 读 卡 器 来 取 代 ； ） 检 查 插 卡 口 的 绿 灯 是 否 常 亮 。 通 常 犯 罪 分 子 会 用 没 有 光 亮 的 读 卡 器 来 取 代 ； （ （ 2 ） 在 开 始 交 易 之 前 ， 检 查 ） 在 开 始 交 易 之 前 ， 检 查 A T M 机 上 是 否 有 丢 失 或 损 坏 的 可 疑 部 件 ； 机 上 是 否 有 丢 失 或 损 坏 的 可 疑 部 件 ； （ （ 3 ） 遮 挡 键 盘 键 入 密 码 。 ） 遮 挡 键 盘 键 入 密 码 。
信 用 卡 克 隆 信 用 卡 克 隆 巴 西 的 信 用 卡 克 隆 犯 罪 活 动 非 常 猖 獗 ， 在 当 地 旅 行 时 ， 很 容 易 就 可 以 获 取 到 一 些 个 人 信 用 卡 信 息 进 行 克 隆 犯 罪 ， 因 为 信 用 卡 和 借 记 卡 在 巴 西 被 广 泛 使 用 ， 几 乎 所 有 地 方 都 接 受 信 用 卡 付 款 方 式 ， 包 括 街 头 小 贩 。 事 实 上 ， 为 避 免 找 零 ， 他 们 大 多 数 人 更 喜 欢 信 用 卡 付 款 。 为 了 打 击 信 用 卡 克 隆 ， 巴 西 银 行 采 用 了 先 进 的 芯 片 技 术 ， 使 信 用 卡 克 隆 变 得 越 来 越 难 。 然 而 ， 对 于 巴 西 网 络 犯 罪 分 子 来 说 ， 这 可 能 只 是 时 间 问 题 ， 他 们 会 找 到 E M V 支 付 标 准 的 交 易 漏 洞 来 克 隆 芯 片 卡 。 以 下 就 是 巴 西 网 络 犯 罪 分 子 利 用 工 具 对 信 用 卡 数 据 进 行 提 取 并 写 入 到 另 外 一 张 卡 的 示 例 ：   用 来 提 取 和 写 入 信 用 卡 信 息 的 工 具 这 种 类 型 的 攻 击 很 难 避 免 ， 因 为 一 些 销 售 点 的 终 端 交 易 设 备 被 修 改 之 后 就 可 以 收 集 信 用 卡 信 息 ， 有 时 ， 停 止 甚 至 不 需 物 理 接 触 就 可 通 过 蓝 牙 被 提 取 数 据 。 银 行 推 荐 的 解 决 方 法 是 你 的 每 笔 交 易 最 好 有 短 信 提 醒 。 即 使 它 不 能 避 免 卡 被 非 法 克 隆 ， 但 也 能 在 欺 诈 交 易 发 生 时 及 时 通 知 ， 之 后 与 银 行 联 系 ， 阻 止 进 一 步 的 非 法 交 易 。 为 了 减 少 你 的 卡 被 克 隆 的 机 会 ， 有 一 些 简 单 的 步 骤 ： （ （ 1 ） ）   永 远 不 要 把 你 的 卡 交 给 销 售 人 员 。 如 果 某 些 原 因 ， 他 们 不 能 把 付 款 机 给 你 ， 你 也 必 须 亲 自 去 付 款 ； 永 远 不 要 把 你 的 卡 交 给 销 售 人 员 。 如 果 某 些 原 因 ， 他 们 不 能 把 付 款 机 给 你 ， 你 也 必 须 亲 自 去 付 款 ； （ （ 2 ） ）   如 果 付 款 机 器 看 起 来 可 疑 ， 请 改 变 付 款 方 式 ； 如 果 付 款 机 器 看 起 来 可 疑 ， 请 改 变 付 款 方 式 ； （ （ 3 ） ）   在 键 入 在 键 入 P I N 码 前 请 确 认 你 在 使 用 正 确 的 付 款 屏 幕 ， 而 且 码 前 请 确 认 你 在 使 用 正 确 的 付 款 屏 幕 ， 而 且 P I N 码 不 会 显 示 在 屏 幕 上 。 码 不 会 显 示 在 屏 幕 上 。 希 望 每 位 去 巴 西 观 看 奥 运 会 的 观 众 能 有 一 个 安 全 愉 快 的 旅 行 ， 看 到 这 篇 文 章 的 读 者 能 有 一 个 安 全 上 网 的 好 习 惯 。 * 翻 译 自   s e c u r e l i s t ， 本 文 译 者 ： c l o u d s ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理