搜索

[10277] 2016-07-08_DarkReading年中数据泄露报告：2016年TOP7安全事件盘点

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-07-08_DarkReading年中数据泄露报告：2016年TOP7安全事件盘点 D a r k   R e a d i n g 年 中 数 据 泄 露 报 告 ： 2 0 1 6 年 T O P 7 安 全 事 件 盘 点 米 雪 儿   F r e e B u f   2 0 1 6 - 0 7 - 0 8 2 0 1 6 年 已 经 过 去 了 一 半 ， 全 球 的 安 全 性 问 题 一 直 备 受 关 注 ， 漏 洞 和 泄 露 事 件 的 披 露 始 终 占 据 媒 体 的 头 条 榜 首 。 说 起 今 年 以 年 已 经 过 去 了 一 半 ， 全 球 的 安 全 性 问 题 一 直 备 受 关 注 ， 漏 洞 和 泄 露 事 件 的 披 露 始 终 占 据 媒 体 的 头 条 榜 首 。 说 起 今 年 以 来 的 重 大 安 全 事 件 ， 不 知 道 你 脑 海 里 浮 现 的 是 哪 几 起 ？ 来 的 重 大 安 全 事 件 ， 不 知 道 你 脑 海 里 浮 现 的 是 哪 几 起 ？ D a r k   R e a d i n g   年 中 数 据 泄 露 报 告 内 容 如 下 ： 年 中 数 据 泄 露 报 告 内 容 如 下 ： N O . 1   乌 克 兰 乌 克 兰 “ 电 力 门 电 力 门 ” 乌 克 兰 攻 击 事 件 实 际 发 生 于 2 0 1 5 年 1 2 月 底 ， 而 针 对 乌 克 兰 “ 电 力 门 ” 事 件 的 主 要 报 道 及 分 析 结 果 则 出 现 于 2 0 1 6 年 第 一 季 度 。 2 0 1 6 年 1 月 4 日 ， E S E T 公 司 就 发 表 文 章 称 ， 乌 克 兰 境 内 的 多 家 配 电 公 司 设 备 中 监 测 到 的 K i l l D i s k ， 由 此 怀 疑 使 用 了 B l a c k E n e r g y 后 门 ， 攻 击 者 能 够 利 用 它 来 远 程 访 问 并 控 制 电 力 控 制 系 统 。 由 于 此 事 件 是 针 对 电 力 设 备 的 攻 击 ， 对 于 国 家 关 键 基 础 设 施 的 安 全 性 具 有 非 比 寻 常 的 意 义 ， 故 存 在 巨 大 的 风 险 。 乌 克 兰 电 网 攻 击 事 件 带 来 的 教 训 乌 克 兰 电 网 攻 击 事 件 带 来 的 教 训 据 专 家 分 析 ， 本 次 事 故 中 的 网 络 攻 击 手 段 包 括 三 种 ： 其 一 ， 利 用 电 力 系 统 的 漏 洞 植 入 恶 意 软 件 ； 其 二 ， 发 动 网 络 攻 击 干 扰 控 制 系 统 引 起 停 电 ； 其 三 ， 干 扰 事 故 后 的 维 修 工 作 ； 针 对 此 次 乌 克 兰 电 网 攻 击 事 件 ， 得 出 如 下 教 训 ： 1 . 安 全 防 护 体 系 存 在 漏 洞 ， 网 络 隔 离 不 足 。 安 全 防 护 体 系 存 在 漏 洞 ， 网 络 隔 离 不 足 。 乌 克 兰 各 类 公 司 间 为 了 发 、 输 、 配 电 业 务 的 通 信 和 控 制 便 利 ， 通 过 互 联 网 连 接 ， 控 制 类 与 非 控 制 类 系 统 未 进 行 物 理 隔 离 。 2 . 网 络 安 全 监 测 不 力 。 网 络 安 全 监 测 不 力 。 网 络 安 全 监 测 可 以 有 效 的 发 现 攻 击 行 为 ， 阻 止 攻 击 进 行 ， 避 免 损 失 。 乌 克 兰 电 网 的 攻 击 者 进 行 了 长 达 6 个 月 的 “ 潜 伏 ” ， 在 几 个 月 时 间 当 中 ， 他 们 进 行 了 广 泛 的 网 络 侦 察 、 探 索 与 映 射 工 作 ， 并 最 终 获 得 了 访 问 W i n d o w s 域 控 制 器 以 管 理 网 络 内 用 户 账 户 的 能 力 。 以 此 为 基 础 ， 他 们 收 集 到 相 关 员 工 登 录 凭 证 以 及 部 分 工 作 用 V P N 以 远 程 登 录 至 该 S C A D A 网 络 ， 并 逐 步 实 施 后 续 攻 击 计 划 。 此 次 黑 客 成 功 入 侵 电 网 ， 乌 克 兰 电 力 却 未 发 现 攻 击 行 为 ， 可 谓 监 测 不 到 位 。 3 . 网 络 和 信 息 安 全 意 识 淡 薄 。 网 络 和 信 息 安 全 意 识 淡 薄 。 事 件 发 生 前 ， 国 际 安 全 机 构 曾 对 乌 克 兰 电 力 机 构 发 布 预 警 信 息 ， 但 未 引 起 重 视 。 黑 客 通 过 邮 件 伪 装 而 成 功 诱 骗 乌 克 兰 电 力 工 作 人 员 运 行 恶 意 程 序 ， 说 明 其 电 力 工 作 人 员 网 络 安 全 意 识 淡 薄 。 4 . 不 间 断 电 源 （ 不 间 断 电 源 （ U P S ） 同 样 需 要 安 全 防 护 。 ） 同 样 需 要 安 全 防 护 。 乌 克 兰 电 网 攻 击 中 ， 攻 击 者 对 提 供 后 备 电 力 的 不 间 断 电 源 （ 简 称 U P S ） 进 行 了 重 新 配 置 ， 随 后 通 过 被 劫 持 的 V P N 接 入 到 S C A D A 网
络 ， 并 发 送 命 令 以 禁 用 已 经 被 重 新 配 置 的 U P S 系 统 。 此 行 为 ， 加 重 了 乌 克 兰 攻 击 事 件 的 受 灾 度 ， 所 以 U P S 的 安 全 防 护 同 样 不 容 忽 视 。 5 . 警 惕 不 断 涌 现 的 攻 击 新 技 术 。 警 惕 不 断 涌 现 的 攻 击 新 技 术 。 参 加 相 关 调 查 工 作 的 乌 克 兰 与 美 国 计 算 机 安 全 专 家 们 指 出 ， 攻 击 者 们 覆 写 了 1 6 座 变 电 站 的 关 键 性 设 备 固 件 ， 这 些 恶 意 固 件 在 十 几 座 变 电 站 中 成 功 通 过 串 行 到 以 太 网 转 换 机 制 取 代 了 合 法 固 件 （ 该 转 换 机 制 负 责 处 理 来 自 S C A D A 网 络 并 用 于 控 制 变 电 站 系 统 的 命 令 ） 。 安 全 专 家 表 示 ： “ 这 种 针 对 特 定 目 的 的 恶 意 固 件 更 新 （ 指 向 工 业 控 制 系 统 ） 此 前 从 未 出 现 过 ， 从 攻 击 的 角 度 来 看 ， 这 绝 对 是 种 天 才 之 举 。 我 的 意 思 是 ， 他 们 虽 然 目 的 邪 恶 ， 但 手 段 确 实 非 常 高 明 。 ” N o . 2 勒 索 软 件 风 头 日 盛 勒 索 软 件 风 头 日 盛 勒 索 软 件 近 年 来 持 续 活 跃 ， 有 关 勒 索 软 件 的 新 闻 已 经 超 过 A P T 攻 击 ， 成 为 2 0 1 6 年 的 主 要 话 题 。 根 据 卡 巴 斯 基 实 验 室 的 恶 意 软 件 报 告 表 明 ， Q 1 季 度 检 测 到 2 , 9 0 0 种 最 新 的 勒 索 软 件 变 种 ， 较 上 一 季 度 增 加 了 1 4 % 。 现 在 ， 卡 巴 斯 基 实 验 室 的 数 据 库 包 含 约 1 5 0 0 0 种 勒 索 软 件 变 种 ， 而 且 这 一 数 量 还 在 不 断 增 加 。 2 0 1 6 年 第 一 季 度 ， 卡 巴 斯 基 实 验 室 安 全 解 决 方 案 共 拦 截 了 3 7 2 , 6 0 2 次 针 对 用 户 的 勒 索 软 件 攻 击 ， 其 中 1 7 % 针 对 企 业 用 户 。 遭 遇 攻 击 的 用 户 数 量 同 2 0 1 5 年 第 四 季 度 相 比 ， 增 加 了 3 0 % 。 2 0 1 6 年 第 一 季 度 排 名 前 三 位 的 勒 索 软 件 分 别 为 ： ： T e s l a c r y p t ( 5 8 . 4 % ) 、 、 C T B - L o c k e r   ( 2 3 . 5 % )   和 和   C r y p t o w a l l   ( 3 . 4 % ) 。 。 这 三 种 恶 意 软 件 主 要 通 过 包 含 恶 意 附 件 的 垃 圾 邮 件 或 指 向 受 感 染 网 页 的 链 接 进 行 传 播 。 1 . T e s l a C r y p t T e s l a C r y p t 勒 索 软 件 瞄 准 的 主 要 是 游 戏 平 台 的 玩 家 们 ， 被 盯 上 的 游 戏 平 台 包 括 使 命 召 唤 、 暗 黑 破 坏 神 、 异 尘 余 生 、 M i n e c r a f t 、 魔 兽 争 霸 、 F . E . A . R 、 刺 客 信 条 、 生 化 危 机 、 魔 兽 世 界 、 英 雄 联 盟 以 及 坦 克 世 界 等 。 T e s l a C r y p t 利 用 F l a s h   P l a y e r 漏 洞 （ C V E - 2 0 1 5 - 0 3 1 1 ） 或 者 一 个 古 老 的 I E 浏 览 器 漏 洞 将 T e s l a C r y p t 勒 索 软 件 植 入 目 标 系 统 上 。 然 后 对 受 害 者 文 件 进 行 加 密 ， 勒 索 赎 金 。 2 . C T B - L o c k e r 2 0 1 5 年 5 月 1 日 ， 名 为 “ C T B - L o c k e r ” 的 比 特 币 敲 诈 病 毒 在 国 内 爆 发 式 传 播 ， 该 病 毒 通 过 远 程 加 密 用 户 电 脑 文 件 ， 从 而 向 用 户 勒 索 赎 金 ， 用 户 文 件 只 能 在 支 付 赎 金 后 才 能 打 开 。 反 病 毒 专 家 称 ， 目 前 国 内 外 尚 无 法 破 解 该 病 毒 。 3 . C r y p t o w a l l C r y p t o w a l l   拥 有 一 系 列 的 恶 意 勒 索 软 件 ， 一 旦 受 害 者 感 染 了 这 些 病 毒 ， 它 们 会 立 即 对 机 器 上 的 所 有 文 件 加 密 。 病 毒 感 染 受 害 者 机 器 的 方 式 有 ： 通 过 看 似 合 法 的 附 件 和 通 过 硬 盘 本 身 存 在 的 恶 意 程 序 。
C r y p t o w a l l 自 2 0 1 3 年 出 现 以 来 ， 不 断 的 更 新 变 化 ， 到 目 前 为 止 已 经 更 新 到 C r y p t o w a l l   4 . 0 版 本 。 该 版 本 的 C r y p t o w a l l 结 合 地 下 市 场 上 最 强 大 的 入 侵 开 发 工 具 — — 核 开 发 组 件 （ N u c l e a r   e x p l o i t   k i t ） 。 N o . 3   医 院 勒 索 医 院 勒 索         说 起 勒 索 软 件 ， 今 年 来 ， 医 院 应 该 是 最 大 的 受 害 者 。 毕 竟 与 商 业 机 构 相 比 ， 医 院 对 于 系 统 安 全 性 的 要 求 更 高 ， 更 需 要 保 持 救 护 系 统 的 正 常 运 行 ， 以 确 保 其 病 人 的 健 康 ， 也 正 是 如 此 ， 医 院 成 功 吸 引 了 攻 击 者 的 目 光 。 其 中 最 耸 人 听 闻 的 攻 击 应 该 是 发 生 在 2 0 1 6 年 3 月 的 ， 针 对 美 国 好 莱 坞 长 老 会 医 院 的 攻 击 ， 最 终 该 医 院 支 付 了 高 达 1 . 7 万 美 元         的 赎 金 ， 重 新 恢 复 被 勒 索 软 件 锁 定 的 文 件 。 更 多 医 院 受 灾 更 多 医 院 受 灾 M e t h o d i s t 医 院 在 3 月 1 8 日 遭 受 勒 索 软 件 攻 击 ， 在 接 下 来 五 天 都 处 于 “ 紧 急 状 态 ” ， 随 后 他 们 报 告 称 解 决 了 这 个 问 题 ， 没 有 支 付 任 何 赎 金 。 3 月 ， 美 国 加 州 两 家 医 院 被 勒 索 ： C h i n o   V a l l e y 医 疗 中 心 和 D e s e r t   V a l l e y 医 院 — 这 两 家 医 院 都 属 于 医 院 管 理 公 司 P r i m e   H e a l t h c a r e S e r v i c e s ； 该 公 司 发 言 人 称 ， 这 两 家 医 院 都 没 有 支 付 赎 金 ， 并 且 没 有 病 人 数 据 被 泄 露 。 3 月 ， 加 拿 大 渥 太 华 的 一 家 医 院 被 勒 索 软 件 攻 击 。 该 医 院 没 有 支 付 赎 金 ， 而 是 隔 离 系 统 、 清 理 驱 动 器 并 从 备 份 恢 复 来 解 决 问 题 。 另 外 ，   R u b y   M e m o r i a l 医 院 也 受 到 “ 恶 意 软 件 或 病 毒 ” 攻 击 ， 但 医 院 发 言 人 称 该 攻 击 并 不 是 瞄 准 病 人 和 员 工 数 据 ， 也 没 有 企 图 窃 取 数 据 。 网 络 安 全 公 司 C r o w d S t r i k e 公 司 联 合 创 始 人 兼 首 席 技 术 官 D m i t r i   A l p e r o v i t c h 表 示 ： “ 医 院 不 是 唯 一 的 受 害 者 ， 我 们 看 到 很 多 行 业 （ 包 括 医 疗 保 健 、 州 政 府 和 地 方 政 府 、 中 小 企 业 和 大 型 企 业 等 ） 遭 受 勒 索 软 件 攻 击 。 根 据 网 络 威 胁 联 盟 的 报 告 显 示 ， 勒 索 软 件 估 计 造 成 总 共 约 根 据 网 络 威 胁 联 盟 的 报 告 显 示 ， 勒 索 软 件 估 计 造 成 总 共 约 3 . 2 5 亿 美 元 的 损 失 ， 但 在 现 实 中 ， 这 个 数 据 可 能 远 远 不 止 亿 美 元 的 损 失 ， 但 在 现 实 中 ， 这 个 数 据 可 能 远 远 不 止 于 此 。 于 此 。 ” N o . 4   苹 果 苹 果 “ 加 密 门 加 密 门 ”
2 0 1 6 年 可 不 只 有 持 续 不 断 的 攻 击 和 漏 洞 事 件 ， 还 有 震 动 全 球 的 F B I 与 苹 果 的 ” 加 密 之 争 “ ， 该 事 件 对 全 球 的 司 法 及 社 会 都 产 生 了 深 远 的 影 响 。 F B I 与 苹 果 ： 隐 私 之 战 与 苹 果 ： 隐 私 之 战 2 0 1 5 年 的 1 2 月 ， 美 国 加 州 圣 贝 纳 迪 诺 （ S a n   B e r n a r d i n o ） 发 生 了 一 起 严 重 的 恐 怖 袭 击 事 件 ， 被 警 察 射 杀 的 凶 手 F a r o o k 留 下 了 一 支 被 密 码 锁 屏 的 i P h o n e   5 c 。 这 就 是 引 起 这 场 “ 加 密 之 争 ” 的 导 火 索 。 回 顾 本 次 事 件 ， 我 们 可 以 概 括 为 ： F B I 想 要 让 苹 果 解 锁 一 部 恐 怖 分 子 的 i P h o n e ， 但 是 遭 到 了 拒 绝 。 然 后 F B I 想 通 过 法 院 来 让 苹 果 妥 协 ， 但 是 最 终         在 开 庭 的 前 一 天 ， F B I 通 过 第 三 方 的 帮 助 成 功 解 锁 了 i P h o n e ， 并 放 弃 了 起 诉 。 资 深 政 策 顾 问 R o s s   S c h u l m a n 表 示 ： “ 这 不 仅 仅 是 一 部 i P h o n e 的 问 题 · · · · · · 这 关 系 到 我 们 所 有 的 软 件 和 数 字 化 设 备 ， 如 果 联 邦 调 查 局 寻 求 的 先 例 得 以 实 现 ， 那 将 对 我 们 日 常 使 用 的 手 机 和 电 脑 的 可 靠 性 ， 造 成 真 正 的 灾 难 ， 我 们 一 直 相 信 那 些 公 司 是 出 于 保 护 我 们 的 安 全 考 虑 而 升 级 各 类 软 件 ， 但 倘 若 它 们 只 是 为 了 给 我 们 的 安 全 埋 下 隐 患 ， 那 我 们 更 情 愿 不 要 升 级 。 ” 美 国 东 北 大 学 的 计 算 机 科 学 与 法 律 教 授 A n d r e a   M .   M a t w y s h y n 在 舒 尔 曼 的 看 法 上 做 了 延 伸 ， 她 说 道 : “ 现 众 多 科 技 公 司 研 发 更 强 的 安 全 性 保 护 ， 并 将 其 作 为 产 品 新 特 征 ， 是 因 为 如 今 身 份 盗 窃 愈 发 猖 狂 ， 用 户 担 心 身 份 信 息 被 窃 。 通 过 加 强 安 全 性 ， 我 们 就 能 够 与 更 严 重 的 犯 罪 抗 争 ， 防 止 它 们 的 发 生 。 因 此 ， 这 是 一 场 关 于 应 该 以 防 止 新 型 犯 罪 还 是 传 统 犯 罪 的 激 烈 讨 论 。 ” 未 来 ， 隐 私 加 密 之 路 将 何 去 何 从 ， 我 们 只 能 拭 目 以 待 了 … … N o . 5   I R S （ 国 税 局 ） 税 务 欺 诈 事 件 （ 国 税 局 ） 税 务 欺 诈 事 件
2 0 1 5 年 5 月 ， 美 国 税 局 ( I R S ) 遭 遇 黑 客 攻 击 ， 1 0 万 名 左 右 美 国 公 民 账 号 的 登 录 权 限 被 盗 ， 不 过 伴 随 着 调 查 的 不 断 深 入 ， 这 个 数 字 在 不 断 增 长 。 去 年 8 月 ， 受 影 响 纳 税 人 数 量 已 经 增 至 2 2 万 ， 而 未 被 登 录 但 也 涉 及 其 中 的 纳 税 人 数 量 也 增 至 1 7 万 。 现 在 ， 这 个 数 字 已 经 增 长 到 了 可 怕 的 现 在 ， 这 个 数 字 已 经 增 长 到 了 可 怕 的 7 0 万 。 万 。 国 税 局 可 能 是 收 集 美 国 公 民 信 息 最 多 的 联 邦 政 府 部 门 ， 黑 客 这 一 举 动 严 重 威 胁 到 公 民 隐 私 和 财 物 安 全 。 参 议 院 财 政 委 员 会 主 席 参 议 院 财 政 委 员 会 主 席 O r r i n   H a t c h 对 这 份 报 告 表 达 了 极 度 的 担 忧 ， 他 害 怕 对 这 份 报 告 表 达 了 极 度 的 担 忧 ， 他 害 怕 I R S 大 量 的 数 据 泄 露 将 让 辛 勤 工 作 的 纳 税 人 遭 遇 新 大 量 的 数 据 泄 露 将 让 辛 勤 工 作 的 纳 税 人 遭 遇 新 的 欺 诈 。 的 欺 诈 。 而 事 实 证 明 ， 大 量 数 据 泄 露 确 实 带 来 了 更 为 严 重 的 税 务 欺 诈 事 件 。 其 实 早 在 2 0 1 4 年 3 月 就 曝 出 退 税 资 金 被 盗 取 事 件 ， 攻 击 者 获 取 这 些 美 国 公 民 信 息 后 ， 可 以 修 改 退 税 信 息 ， 将 退 税 资 金 直 接 存 到 自 己 的 银 行 账 户 。 国 税 局 估 计 ， 在 国 税 局 估 计 ， 在 2 0 1 3 年 就 有 纳 税 人 和 犯 罪 分 子 利 用 虚 假 材 料 骗 取 年 就 有 纳 税 人 和 犯 罪 分 子 利 用 虚 假 材 料 骗 取 5 8 亿 美 元 的 退 税 款 。 亿 美 元 的 退 税 款 。 2 0 1 4 年 被 骗 取 的 退 税 款 高 达 年 被 骗 取 的 退 税 款 高 达 5 0 0 0 万 美 万 美 元 。 更 为 严 重 的 是 ， 遭 窃 取 的 信 息 是 纳 税 人 的 永 久 信 息 ， 在 未 来 仍 能 继 续 用 来 骗 取 退 税 。 元 。 更 为 严 重 的 是 ， 遭 窃 取 的 信 息 是 纳 税 人 的 永 久 信 息 ， 在 未 来 仍 能 继 续 用 来 骗 取 退 税 。 此 外 ， 泄 露 的 信 息 还 被 用 于 钓 鱼 攻 击 ， 针 对 纳 税 人 实 施 钓 鱼 欺 骗 ， 冒 充 I R S 人 员 骗 取 纳 税 人 资 产 ， 造 成 大 量 资 金 损 失 。 美 国 国 税 局 提 醒 民 众 ， 警 惕 电 话 钓 鱼 诈 骗
N o . 6   S W I F T 系 统 风 波 系 统 风 波 从 去 年 开 始 ， 世 界 范 围 内 使 用 S W I F T 系 统 的 银 行 相 继 被 曝 出 盗 窃 案 件 ， 从 2 0 1 5 年 1 月 的 厄 瓜 多 尔 银 行 损 失 1 2 0 0 万 美 元 ， 1 0 月 的 菲 律 宾 银 行 ， 到 今 年 2 月 孟 加 拉 国 央 行 曝 出 被 盗 窃 8 1 0 0 万 美 元 ， 随 后 第 二 家 及 第 三 家 银 行 （ 也 是 最 初 受 害 者 ） 被 黑 的 消 息 被 公 开 。 5 月 菲 律 宾 一 家 银 行 又 被 盗 ， 这 次 他 们 又 造 成 乌 克 兰 银 行 上 千 万 美 元 的 损 失 。 黑 客 利 用 S W I F T 系 统 攻 击 全 球 银 行 系 统 线 路 图 一 系 列 的 案 件 逐 渐 引 起 了 人 们 对 S W I F T 系 统 的 关 注 ， 并 对 S W I F T 系 统 的 安 全 性 打 上 了 问 号 。 而 针 对 这 些 攻 击 事 件 ， S W I F T 与 2 0 1 5 年 5 月 2 7 日 宣 布 了 新 的 客 户 方 案 ， 以 加 强 针 对 网 络 威 胁 的 安 全 防 护 ： 全 球 范 围 内 信 息 共 享 ， 实 现 客 户 事 件 的 快 速 反 馈 ， 提 升 网 络 防 护 能 力 ； 提 升 S W I F T 相 关 工 具 的 安 全 性 ；
提 供 审 计 框 架 ， 制 定 相 关 的 审 计 标 准 和 认 证 程 序 ， 在 客 户 现 场 进 行 安 全 管 理 ；   增 加 针 对 支 付 模 式 的 安 全 监 控 ； 加 强 第 三 方 供 应 商 的 安 全 支 持 。 N o . 7   S S L   D R O W N   2 0 1 6 年 3 月 ， 国 外 研 究 人 员 发 现 O p e n S S L 出 现 新 的 安 全 漏 洞 “ D R O W N ” ， 全 称 是   D e c r y p t i n g   R S A   w i t h   O b s o l e t e   a n d   W e a k e n e d   e N c r y p t i o n ， 即 “ 利 用 过 时 的 脆 弱 加 密 算 法 来 对 R S A 算 法 进 破 解 ” 。 据 O p e n S S L 安 全 公 告 ， D R O W N 是 一 种 跨 协 议 攻 击 ， 如 果 服 务 器 使 用 了 S S L v 2 协 议 和 E X P O R T 加 密 套 件 ， 那 么 攻 击 者 就 可 利 用 这 项 技 术 来 对 服 务 器 的 T L S 会 话 信 息 进 行 破 解 。 攻 击 者 可 利 用 这 个 漏 洞 破 坏 网 站 加 密 体 系 ， 发 起 “ 中 间 人 劫 持 攻 击 ” ， 从 而 窃 取 H T T P S 敏 感 通 信 ， 包 括 网 站 密 码 、 信 用 卡 帐 号 、 商 业 机 密 、 金 融 数 据 等 。 据 统 计 ， 该 漏 洞 影 响 了 全 世 界 多 达 据 统 计 ， 该 漏 洞 影 响 了 全 世 界 多 达 1 1 0 0 万 个 万 个 H T T P S 网 站 ， 其 中 包 括 雅 虎 、 阿 里 巴 巴 、 新 浪 微 博 、 新 浪 网 、 网 站 ， 其 中 包 括 雅 虎 、 阿 里 巴 巴 、 新 浪 微 博 、 新 浪 网 、 3 6 0 、 、 B u z z F e e d 、 、 F l i c k r 、 、 S t u m b l e U p o n   4 S h a r e d   和 三 星 等 知 名 网 站 。 和 三 星 等 知 名 网 站 。   漏 洞 检 测 ： 漏 洞 检 测 ： 安 全 无 小 事 ， 虽 然   D R O W N   漏 洞 直 接 利 用 成 本 较 高 ， 降 低 了 被 攻 击 的 风 险 ， 但 是 如 果 有 其 他 漏 洞 配 合   D R O W N   漏 洞 进 行 组 合 攻 击 ， 危 害 将 不 可 预 期 。 D R O W N 研 究 团 队 提 供 了 在 线 检 测 ， 方 便 了 用 户 自 行 检 查 ， 检 测 地 址 为 ： h t t p s : / / t e s t . d r o w n a t t a c k . c o m / 如 果 你 是 一 名 技 术 人 员 ， 还 可 以 利 用 一 些 漏 洞 检 测 脚 本 ， 比 如 ： O p e n S S L 提 供 的 检 测 脚 本 ： h t t p s : / / m t a . o p e n s s l . o r g / p i p e r m a i l / o p e n s s l - d e v / 2 0 1 6 - M a r c h / 0 0 5 6 0 2 . h t m l D R O W N   S c a n n e r ： h t t p s : / / g i t h u b . c o m / n i m i a / p u b l i c _ d r o w n _ s c a n n e r # d r o w n - s c a n n e r 不 过 ， 这 些 检 测 方 法 并 不 是 百 分 之 百 准 确 的 ， 都 存 在 误 报 或 漏 报 的 可 能 。 D R O W N 漏 洞 也 许 不 如 H e a r t b l e e d 漏 洞 的 影 响 范 围 广 ， 也 比 H e a r t b l e e d 更 难 理 解 。 但 从 攻 击 模 式 看 D R O W N 可 以 被 动 收 集 加 密 信 息 、 并 在 之 后 再 展 开 在 线 攻 击 ， D R O W N 攻 击 并 不 要 求 在 信 息 传 输 时 展 开 在 线 攻 击 ，
也 即 D R O W N 可 以 攻 击 离 线 的 加 密 信 息 ， 因 此 D R O W N 可 以 解 密 之 前 被 认 为 坚 不 可 破 的 T L S 流 量 ， D R O W N 的 影 响 和 潜 在 威 胁 其 实 远 超 出 预 想 。 以 上 为 D a r k   R e a d i n g 总 结 的 2 0 1 6 上 半 年 最 重 大 的 安 全 事 件 ， 您 想 到 的 是 这 些 吗 ？ 当 然 ， 2 0 1 6 上 半 年 发 生 的 安 全 大 事 件 肯 定 不 仅 于 此 ， 您 眼 中 的 最 大 威 胁 的 安 全 事 件 是 哪 些 ？ 欢 迎 与 小 编 一 起 交 流 哦 ~ *   原 文 链 接 ： d a r k r e a d i n g ， F B 小 编 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理