搜索

[10770] 2016-11-28_关键基础设施是否会成为DDoS攻击的新目标？答案是不大会

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2016-11-28_关键基础设施是否会成为DDoS攻击的新目标？答案是不大会 关 键 基 础 设 施 是 否 会 成 为 D D o S 攻 击 的 新 目 标 ？ 答 案 是 不 大 会 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 1 - 2 8 想 必 各 位 都 知 道 ， 近 期 发 生 的 一 系 列 分 布 式 拒 绝 服 务 （ 想 必 各 位 都 知 道 ， 近 期 发 生 的 一 系 列 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 已 经 严 重 影 响 了 互 联 网 的 正 常 运 作 。 不 过 安 全 专 家 认 为 ） 攻 击 已 经 严 重 影 响 了 互 联 网 的 正 常 运 作 。 不 过 安 全 专 家 认 为 ， 类 似 电 网 和 天 然 气 管 道 等 关 键 基 础 设 施 不 太 可 能 会 遭 到 大 规 模 的 ， 类 似 电 网 和 天 然 气 管 道 等 关 键 基 础 设 施 不 太 可 能 会 遭 到 大 规 模 的 D D o S 攻 击 。 但 是 他 们 也 承 认 ， 目 前 大 量 的 关 键 基 础 设 施 攻 击 。 但 是 他 们 也 承 认 ， 目 前 大 量 的 关 键 基 础 设 施 中 仍 然 存 在 严 重 的 安 全 问 题 。 中 仍 然 存 在 严 重 的 安 全 问 题 。         近 期 的 一 些 近 期 的 一 些 D D o S 攻 击 事 件 攻 击 事 件 就 在 上 个 月 ， 美 国 新 罕 布 什 尔 州 的 域 名 系 统 （ D N S ） 服 务 商 D y n 经 历 了 一 次 大 规 模 D D o S 攻 击 ， 而 此 次 攻 击 也 给 北 美 地 区 的 大 量 用 户 的 工 作 和 生 活 带 来 了 很 大 的 不 便 。 此 次 事 件 不 仅 使 大 量 热 门 网 站 被 迫 下 线 ， 而 且 还 导 致 广 大 网 民 好 几 个 小 时 都 无 法 正 常 访 问 互 联 网 。 此 次 事 件 中 没 有 人 员 死 亡 ， 也 没 有 人 员 受 伤 ， 只 有 财 产 损 失 ， 但 是 却 吸 引 了 全 国 新 闻 媒 体 的 争 相 报 道 。 鉴 于 此 次 事 件 的 严 重 性 和 影 响 力 ， 很 多 人 开 始 担 心 这 种 由 数 百 万 台 物 联 网 设 备 所 组 成 的 僵 尸 网 络 在 将 来 会 做 更 加 恐 怖 的 事 情 ， 甚 至 还 会 影 响 国 家 的 关 键 基 础 设 施 。 像 国 家 电 网 这 样 的 关 键 基 础 设 施 一 旦 遭 到 了 攻 击 ， 那 么 带 来 的 影 响 可 就 不 只 是 “ 不 方 便 ” 这 么 简 单 了 。 如 果 没 有 电 的 话 ， 企 业 、 家 庭 、 应 急 服 务 、 金 融 行 业 以 及 互 联 网 根 本 就 无 法 正 常 运 转 。 其 实 现 实 中 也 发 生 过 类 似 的 事 件 。 就 在 这 个 月 的 月 初 ， 芬 兰 拉 彭 兰 塔 市 （ 芬 兰 东 部 的 一 个 城 市 ） 的 两 处 供 暖 设 备 因 遭 到 了 这 个 月 的 月 初 ， 芬 兰 拉 彭 兰 塔 市 （ 芬 兰 东 部 的 一 个 城 市 ） 的 两 处 供 暖 设 备 因 遭 到 了 D D o S 攻 击 而 无 法 正 常 为 市 民 提 供 暖 气 。 攻 击 而 无 法 正 常 为 市 民 提 供 暖 气 。 虽 然 此 次 供 暖 中 断 是 暂 时 性 的 ， 但 是 当 地 媒 体 指 出 ， 由 于 当 地 气 温 低 于 零 度 ， 所 以 暖 气 的 长 期 中 断 会 导 致 供 暖 设 备 和 传 输 线 路 的 出 现 物 理 损 伤 ， 因 此 受 影 响 的 市 民 不 得 不 搬 到 其 他 的 地 方 过 冬 。 近 期 ， 安 全 研 究 专 家 在 一 篇 题 为 《 物 联 网 中 的 核 链 反 应 》 论 文 中 表 示 ， 他 们 可 以 使 用 飞 利 浦 H u e 智 能 灯 泡 和 Z i g B e e 协 议 来 构 建 大 规 模 的 僵 尸 网 络 。
这 是 一 种 新 型 的 安 全 威 胁 ， 如 果 一 台 物 联 网 设 备 感 染 了 蠕 虫 ， 那 么 与 该 设 备 临 近 的 物 联 网 设 备 也 会 交 叉 感 染 ， 蠕 虫 将 会 迅 速 传 播 开 ， 这 就 类 似 于 一 种 核 链 反 应 了 。 研 究 人 员 表 示 ： “ 攻 击 者 可 以 在 城 市 中 的 任 何 一 个 地 方 接 入 一 个 使 用 Z i g B e e 无 线 通 信 协 议 的 智 能 灯 泡 ， 此 时 该 蠕 虫 就 会 像 生 化 危 机 里 的 “ T 病 毒 ” 一 样 在 几 分 钟 之 内 感 染 大 量 的 物 联 网 设 备 。 攻 击 者 将 可 以 随 意 地 开 关 城 市 中 的 电 灯 ， 或 者 利 用 它 们 来 进 行 大 规 模 的 D D o S 攻 击 。 ” 如 果 攻 击 者 可 以 使 用 这 项 技 术 来 对 城 市 的 供 暖 、 供 水 、 污 水 处 理 和 交 通 管 制 等 基 础 服 务 系 统 进 行 攻 击 的 话 ， 那 么 后 果 将 不 堪 设 想 。 R e s i l i e n t   S y s t e m s 的 首 席 技 术 官 B r u c e   S c h n e i e r   表 示 ： “ 这 些 关 键 基 础 设 施 中 存 在 的 安 全 漏 洞 不 仅 会 导 致 财 产 的 损 失 ， 而 且 甚 至 会 引 起 人 员 的 伤 亡 。 ” 但 是 ， 负 责 监 控 和 管 理 国 家 大 部 分 关 键 基 础 设 施 的 工 业 控 制 系 统 在 受 到 但 是 ， 负 责 监 控 和 管 理 国 家 大 部 分 关 键 基 础 设 施 的 工 业 控 制 系 统 在 受 到 D D o S 攻 击 之 后 ， 真 的 会 引 起 长 时 间 的 服 务 攻 击 之 后 ， 真 的 会 引 起 长 时 间 的 服 务 中 断 吗 ？ 中 断 吗 ？ 安 全 专 家 们 对 这 一 问 题 持 有 很 多 不 同 的 观 点 。 有 的 人 认 为 ， 国 家 的 工 业 控 制 系 统 与 普 通 的 物 联 网 设 备 有 着 明 显 的 区 别 ， 它 们 没 那 么 容 易 受 到 D D o S 攻 击 。 但 是 有 些 人 却 认 为 ， 这 些 系 统 也 是 物 联 网 中 的 一 部 分 ， 所 以 它 们 同 样 有 可 能 遭 到 D D o S 攻 击 。 某 些 业 内 专 家 认 为 ， 对 于 关 键 基 础 设 施 而 言 ， D D o S 攻 击 并 不 是 直 接 的 威 胁 。 因 为 工 业 控 制 系 统 与 消 费 者 手 中 的 物 联 网 设 备 并 不 相
同 。 拿 温 度 控 制 器 来 打 个 比 方 ， 从 表 面 上 看 也 许 它 们 很 相 似 ， 但 是 工 控 系 统 所 使 用 的 温 度 控 制 器 与 用 户 家 中 墙 上 挂 着 的 恒 温 器 相 比 ， 它 所 采 用 的 是 不 同 的 技 术 ， 使 用 场 景 和 性 能 也 完 全 不 同 。 而 工 控 系 统 处 理 信 息 的 过 程 也 并 不 依 赖 于 互 联 网 服 务 。 F u s i o n X 的 C E O   M a t t   D e v o s t 也 持 有 类 似 的 观 点 ， 他 表 示 ： “ 对 于 那 些 极 度 依 赖 网 络 通 信 的 设 备 来 说 ， D D o S 攻 击 是 非 常 有 效 的 。 但 是 I C S 和 S C A D A 这 样 的 工 业 环 境 并 不 具 备 对 网 络 服 务 的 依 赖 性 。 ” S p i r i o n 公 司 产 品 战 略 副 总 裁 G a b e   G u m b s 认 为 ： “ 物 联 网 设 备 应 该 被 严 格 定 义 为 消 费 级 设 备 。 虽 然 大 多 数 关 键 基 础 设 施 接 入 了 互 联 网 ， 但 是 这 些 设 备 采 用 的 并 非 消 费 级 通 信 技 术 。 企 业 会 在 S C A D A 系 统 的 安 全 性 上 投 入 大 量 资 金 ， 这 与 消 费 级 终 端 有 着 显 著 的 区 别 。 ” D r a g o s 的 C E O   R o b e r t   M . L e e 认 为 ： “ 虽 然 目 前 有 的 工 控 系 统 需 要 依 赖 互 联 网 ， 但 是 绝 大 多 数 工 控 系 统 并 非 如 此 ， 这 些 设 备 的 网 络 数 据 和 终 端 节 点 所 使 用 的 技 术 是 十 分 复 杂 的 。 因 此 ， D D o S 攻 击 并 不 足 以 干 扰 关 键 基 础 设 施 的 运 作 。 ” 但 是 S C A D A f e n c e 的 C T O   Y o n i   S h o h e t 却 表 示 ： “ 工 控 系 统 绝 对 是 物 联 网 的 一 部 分 ， 因 为 整 个 行 业 正 在 从 物 理 系 统 转 变 成 网 络 物 理 系 统 。 在 过 去 的 几 年 里 ， 工 业 环 境 和 外 部 网 络 之 间 的 联 系 正 在 加 强 。 所 以 随 着 技 术 的 不 断 发 展 ， 这 些 环 境 遭 受 外 部 攻 击 的 可 能 性 也 会 越 来 越 高 。 ” F u l l   S p e c t r u m 的 C E O   S t e w a r t   K a n t o r 同 样 认 为 ： “ 关 键 基 础 设 施 正 在 逐 渐 趋 于 自 动 化 ， 而 这 种 自 动 化 需 要 依 赖 基 于 I P 的 通 信 方 式 。 从 某 种 程 度 上 来 说 ， 这 将 不 可 避 免 地 使 用 到 公 共 蜂 窝 数 据 网 络 。 这 样 一 来 ， 这 些 设 备 与 消 费 级 产 品 将 共 同 组 成 我 们 的 物 联 网 。 ” 不 过 他 还 补 充 说 到 ： “ 某 些 组 织 的 私 有 物 联 网 使 用 的 是 软 件 定 义 无 线 电 技 术 ， 这 与 公 共 设 施 所 使 用 的 专 用 技 术 是 有 区 别 的 。 ” 工 控 系 统 和 关 键 基 础 设 施 安 全 性 的 发 展 工 控 系 统 和 关 键 基 础 设 施 安 全 性 的 发 展 R o b e r t   M . L e e 也 承 认 ， 现 在 越 来 越 多 的 企 业 开 始 关 注 关 键 基 础 设 施 的 安 全 性 了 。 对 于 工 控 设 备 的 制 造 商 而 言 ， 他 们 面 对 的 是 一 个 全 球 化 的 市 场 ， 安 全 方 面 的 压 力 不 容 小 觑 。 而 现 实 就 是 ， 工 控 设 备 制 造 行 业 还 有 很 长 的 一 段 路 要 走 。
G a b e   G u m b s 认 为 ： “ 在 此 之 前 ， 信 息 安 全 并 不 是 这 些 厂 商 首 要 考 虑 的 因 素 。 因 为 他 们 既 没 有 能 够 与 攻 击 者 抗 衡 的 技 术 ， 也 没 有 聘 请 并 留 住 安 全 技 术 人 才 的 实 力 。 实 际 上 ， 检 测 复 杂 的 网 络 攻 击 是 有 难 度 的 ， 这 需 要 投 入 大 量 的 人 力 资 源 和 物 质 资 源 。 虽 然 这 个 行 业 现 在 已 经 开 始 逐 渐 关 注 安 全 因 素 了 ， 但 是 如 果 想 要 抵 御 复 杂 的 网 络 攻 击 ， 那 需 要 很 长 的 一 段 时 间 。 ” 当 然 了 ， 虽 然 D D o S 攻 击 并 不 算 是 十 分 复 杂 的 网 络 攻 击 ， 但 是 它 仍 然 会 给 我 们 带 来 非 常 大 的 困 扰 。 M a t t   D e v o s t 认 为 ： “ 如 果 商 业 建 筑 中 数 百 万 的 家 用 智 能 恒 温 设 备 和 智 能 电 网 设 备 遭 到 攻 击 并 同 时 消 耗 大 伏 交 流 电 的 话 ， 电 网 将 会 因 超 额 负 载 而 发 生 故 障 。 ” 不 过 G u m b s 表 示 ， 他 认 为 D D o S 攻 击 并 不 会 给 美 国 的 关 键 基 础 设 施 带 来 灾 难 性 的 破 坏 ， 因 为 这 些 设 备 有 足 够 的 能 力 去 应 对 这 样 的 攻 击 。 他 说 到 ： “ 我 们 也 许 可 以 将 这 种 大 规 模 的 网 络 攻 击 与 自 然 灾 害 进 行 比 较 。 在 面 对 飓 风 、 洪 水 、 以 及 地 震 等 自 然 灾 害 时 ， 我 们 可 以 沉 着 应 对 。 所 以 我 认 为 ， 在 面 对 网 络 攻 击 时 ， 我 们 也 同 样 能 够 妥 善 处 理 。 但 是 ， 这 种 攻 击 给 金 融 系 统 带 来 的 影 响 可 能 会 更 加 严 重 。 在 遭 受 攻 击 之 后 ， 用 户 在 A T M 机 上 的 取 款 操 作 以 及 各 大 商 场 的 刷
卡 支 付 操 作 都 将 会 受 到 影 响 。 ” 结 束 语 结 束 语 我 们 相 信 绝 大 多 数 的 公 共 事 业 部 门 都 会 逐 渐 开 始 重 视 安 全 方 面 的 问 题 。 在 当 今 这 个 世 界 ， 黑 客 们 越 来 越 聪 明 了 ， 黑 客 社 区 也 在 不 断 分 享 着 各 种 黑 客 技 术 和 先 进 的 D D o S 攻 击 代 码 。 我 们 需 要 对 信 息 安 全 的 各 种 细 节 因 素 进 行 仔 细 的 研 究 ， 虽 然 这 会 增 加 企 业 的 成 本 ， 但 是 安 全 才 是 第 一 位 的 。 *   参 考 来 源 ： n e t w o r k w o r l d ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理