搜索

[12163] 2017-12-26_年终盘点2017临近尾声，你的年度“安全关键词”是什么？

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2017-12-26_年终盘点2017临近尾声，你的年度“安全关键词”是什么？ 年 终 盘 点   |   2 0 1 7 临 近 尾 声 ， 你 的 年 度 “ 安 全 关 键 词 ” 是 什 么 ？ A n g e l a Y   F r e e B u f   2 0 1 7 - 1 2 - 2 6 2 0 1 7   年 圣 诞 ， 北 纬   3 1   度 东 经   1 2 1   度 ， 一 个 身 影 匆 匆 出 门 ， 压 低 帽 檐 走 到 了 公 交 站 。 路 旁 的 商 店 都 洋 溢 着 喜 庆 的 氛 围 ， 节 日 的 气 息 随 处 可 见 。 走 进 公 司 ， 一 向 简 洁 的 门 口 也 装 饰 上 了 圣 诞 贴 纸 。 2 0 1 7   年 已 经 见 底 ， 马 上 就 是   2 0 1 8   年 新 年 了 。 “ 一 年 过 得 可 真 快 啊 。 想 想 似 乎 很 平 淡 ， 但 也 留 下 了 点 印 记 。 ” 他 歪 歪 头 ， 随 手 在 便 签 本 上 划 拉 了 几 个 词 ， 然 后 继 续 盯 着 电 脑 开 始 敲 字 。 他 是 某 安 全 公 司 的 一 枚 职 员 。 即 将 过 去 的 他 是 某 安 全 公 司 的 一 枚 职 员 。 即 将 过 去 的   2 0 1 7   年 ， 对 他 来 说 ， 普 通 而 又 不 平 凡 。 他 在 本 子 上 记 下 的 词 ， 很 多 年 ， 对 他 来 说 ， 普 通 而 又 不 平 凡 。 他 在 本 子 上 记 下 的 词 ， 很 多 安 全 从 业 者 都 很 熟 悉 甚 至 印 象 深 刻 。 安 全 从 业 者 都 很 熟 悉 甚 至 印 象 深 刻 。 一 、 漏 洞 与 攻 击 一 、 漏 洞 与 攻 击 W a n n a C r y ？ ？ C r y ！ ！ 如 果 说 现 在 有 人 不 知 道   W a n n a C r y ， 那 他 一 定 不 是 安 全 圈 的 一 员 ， 甚 至 可 能 连 上 网 都 很 少 。 这 个 利 用 微 软   S M B   漏 洞 、 使 用   E t e r n a l B l u e   工 具 的 勒 索 软 件 极 具 杀 伤 力 ， 在   2 0 1 7   年   5   月 中 旬 席 卷 全 球   1 5 0   多 个 国 家 ， 感 染 接 近   2 3   万 台 计
算 机 设 备 ， 导 致 大 量 医 院 、 政 府 系 统 业 务 瘫 痪 ， 国 内 多 所 高 校 中 招 。 一 时 之 间 ， 连 只 关 注 韩 剧 的 萌 妹 子 与 朋 友 交 谈 时 ， 口 中 也 不 时 蹦 出   W a n n a C r y   或 者 勒 索 病 毒 的 字 眼 。 这 场 勒 索 风 波 持 续 了 很 久 ， 各 大 中 招 组 织 的 技 术 人 员 连 夜 抢 修 ， 各 大 研 究 机 构 不 断 发 布 报 告 。 F r e e B u f   也 专 门 制 作 了 专 题 ， 收 录 或 撰 写 了 大 量 相 关 文 章 ， 涵 盖 技 术 分 析 、 溯 源 、 观 点 、 甚 至 无 奈 之 至 自 娱 自 乐 的   勒 索 页 面 截 图 大 赏 。 此 事 持 续 了 半 年 多 ， 直 到 前 几 天 ， 白 宫 还 发 布 声 明 ， 表 示 经 过 多 方 调 查 ， 证 据 显 示   朝 鲜 是   W a n n a C r y   幕 后 真 凶 ， 而 朝 鲜 自 然 对 此 表 示 否 认 。 这 场 大 戏 ， 可 能 还 会 继 续 。 W a n n a C r y   之 后 ， 许 多 安 全 公 司 股 票 大 涨 ， 之 后 ， 许 多 安 全 公 司 股 票 大 涨 ， C I S O   的 年 薪 也 随 之 升 高 ， 安 全 行 业 人 才 稀 缺 再 度 加 剧 ， 而 普 通 民 的 年 薪 也 随 之 升 高 ， 安 全 行 业 人 才 稀 缺 再 度 加 剧 ， 而 普 通 民 众 也 开 始 意 识 到 了 网 络 安 全 的 重 要 性 。 在 众 也 开 始 意 识 到 了 网 络 安 全 的 重 要 性 。 在   2 0 1 7   年 安 全 圈 大 事 件 中 ， 稳 占 一 席 之 地 。 年 安 全 圈 大 事 件 中 ， 稳 占 一 席 之 地 。 P e t y a ？ ？ N o t P e t y a ！ ！ 5   月 份 的   W a n n a C r y   余 波 未 尽 ， 6   月 底 ， 新 一 轮 勒 索 病 毒   N o t P e t y a   也 气 势 汹 汹 地 发 起 攻 击 。 最 先 中 招 的 是 乌 克 兰 ， 机 场 、 银 行 、 船 舶 公 司 、 私 人 企 业 、 政 府 系 统 … … 都 难 以 幸 免 ， 连 乌 克 兰 副 总 理 的 电 脑 也 受 到 了 波 及 。 最 初 ， 研 究 人 员 认 为 其 是   2 0 1 6   年 的   P e t y a   病 毒 变 种 ， 但 经 过 研 究 发 现 二 者 并 不 相 同 。 最 初 为 了 报 道 的 时 效 性 ， 很 多 媒 体 和 公 司 都 称 其 为   P e t y a ， 但 后 来 随 着 研 究 的 深 入 ， N o t P e t y a   成 为 了 这 个 勒 索 病 毒 的 称 号 。 与   W a n n a C r y   一 样 ， N o t P e t y a   也 利 用 了 微 软   S M B   漏 洞   ( M S 1 7 - 0 1 0 ) ， 但 不 一 样 的 是 ， N o t P e t y a   不 再 逐 个 加 密 单 独 文 件 ， 而 是 加 密 磁 盘 的   M F T ， 并 且 破 坏 M B R ， 使 得 用 户 无 法 进 入 系 统 。 当 电 脑 重 启 时 ， 病 毒 代 码 会 在 W i n d o w s 操 作 系 统 之 前 接 管 电 脑 ， 执 行 加 密 等 恶 意 操 作 。 随 着 攻 击 的 进 一 步 扩 大 ， 俄 罗 斯 、 英 国 、 印 度 、 荷 兰 、 西 班 牙 、 丹 麦 等 国 家
都 受 到 了 影 响 。 随 着 调 查 的 深 入 ， 研 究 人 员 发 现 ， 作 者 可 能 并 不 是 为 了 勒 索 谋 利 ， 而 是 纯 粹 为 了 破 坏 。 更 值 得 关 注 的 是 ，   N o t P e t y a   背 后 可 能 是 一 次 国 家 攻 击 。 F r e e B u f   围 绕   N o t P e t y a   也 发 布 了 多 篇 文 章 ， 感 兴 趣 的 同 学 可 以 在 首 页 搜 索 栏 ， 搜 索   P e t y a   关 键 词 查 看 来 龙 去 脉 。 B a d   R a b b i t — — 这 个 兔 子 有 点 坏 这 个 兔 子 有 点 坏 1 0   月 下 旬 ， 一 种 新 型 的 恶 意 软 件 “ B a d   R a b b i t ” 在 东 欧 国 家 引 起 了 一 阵 不 小 的 骚 乱 ， 俄 罗 斯 、 乌 克 兰 、 保 加 利 亚 、 土 耳 其 等 国 家 的 政 府 和 商 业 机 构 都 受 到 了 冲 击 。 B a d   R a b b i t   通 过 虚 假   F l a s h   更 新 进 行 传 播 ， 也 可 通 过 网 络 内 部 横 向 蔓 延 ， 蔓 延 速 度 与   W a n n a C r y   和   N o t P e t y a   相 近 。 研 究 表 明 ， B a d   R a b b i t   主 要 用 到 水 坑 攻 击 和 勒 索 这 两 种 手 段 ， 相 当 于 N o t P e t y a   “ 昨 日 重 现 ” 。 关 于   B a d   R a b b i t   还 有 一 个 引 人 关 注 的 概 念 ， 那 就 是 很 多 研 究 人 员 都 认 为 它 是 一 个 烟 雾 弹 ， 只 是 为 了 吸 引 大 众 视 线 ， 来 掩 盖 其 他 更 危 险 的 攻 击 。 这 种 事 情 也 不 是 没 有 发 生 过 ， 朝 鲜 臭 名 昭 著 的   L a z a r u s   黑 客 组 织 就 曾 利 用 勒 索 软 件 来 掩 饰 其 入 侵 银 行 的 行 为 。 K R A C K — — W i F i   的 一 记 重 创 的 一 记 重 创 1 0   月 中 下 旬 ， 鲁 汶 大 学 的 研 究 人 员   M a t h y   V a n h o e f   在   W P A 2   协 议 的 四 次 握 手 过 程 中 发 现 了 严 重 的 安 全 漏 洞 ， 可 能 影 响 所 有   W i F i   设 备 ， 利 用 这 个 漏 洞 发 起 的 攻 击 就 叫   K R A C K   攻 击 。
W P A   2   安 全 加 密 协 议 在 W i F i   网 络 中 的 作 用 主 要 是 认 证 合 法 设 备 接 入 网 络 ， 并 对 接 入 设 备 在 链 路 层 做 数 据 加 密 。 K R A C K   可 以 利 用   W P A 2   协 议 四 次 握 手 过 程 中 存 在 的 漏 洞 进 行 中 间 人 攻 击 ， 直 接 对 数 据 进 行 解 密 ， 而 不 需 要 知 晓 或 破 解 实 际 密 码 。 据 称 ， 这 是 十 二 年 来 据 称 ， 这 是 十 二 年 来   W P A   协 议 首 次 曝 出 漏 洞 协 议 首 次 曝 出 漏 洞 ， 此 外 漏 洞 影 响 范 围 很 大 ， 因 此 一 时 间 各 安 全 厂 商 与 个 人 都 人 心 惶 惶 。 好 在 暂 未 发 现 在 野 利 用 实 例 ， 而 包 括 苹 果 在 内 的 厂 商 也 在 逐 步 修 复 。 S t r u t s   2 漏 洞 频 出 的   A p a c h e   S t r u t s   2   在   2 0 1 7   年 依 旧 占 据 着 人 们 的 注 意 力 。 3   月 初 ， 距 离 上 一 次   S t r u t s   2   半 年 之 后 ， 新 的   R C E   任 意 代 码 执 行 漏 洞   S 2 - 0 4 5 （ C V E - 2 0 1 7 - 5 6 3 8 ） 出 现 在 人 们 的 视 野 中 。 S t r u t s 使 用 的 J a k a r t a 解 析 文 件 上 传 请 求 包 不 当 ， 当 远 程 攻 击 者 构 造 恶 意 的 C o n t e n t - T y p e ， 可 能 导 致 远 程 命 令 执 行 。 默 认 情 况 下 j a k a r t a 是 启 用 的 ， 而   S 2 - 0 4 5   的 利 用 无 需 任 何 前 置 条 件 ， 因 此 危 害 严 重 ， 影 响 范 围 很 广 。 3   月 下 旬 ， 距 离   S 2 - 0 4 5   曝 出 不 到 一 个 月 ， 相 似 的 远 程 代 码 执 行 漏 洞   S 2 - 0 4 6   也 跳 了 出 来   ， S 2 - 0 4 7   则 因 为 影 响 不 大 而 没 有 激 起 水 花 。 7   月 份 ， F r e e B u f   母 公 司 斗 象 科 技 发 现 了   S 2 - 0 4 8   漏 洞 。 9   月 份 ， 较 为 严 重 的   S 2 - 0 5 2   和   S 2 - 0 5 3   漏 洞 也 都 一 一 浮 现 。 截 至 写 稿 日 ， S t r u t s   2   的 漏 洞 已 经 排 到 了   S 2 - 0 5 5 。 M i r a i   及 其 变 种 及 其 变 种 — — 借 助 借 助   I o T   设 备 蔓 延 的 僵 尸 网 络 设 备 蔓 延 的 僵 尸 网 络 2 0 1 6   年   1 0   月 底 ， 僵 尸 网 络   M i r a i   开 始 成 形 。 M i r a i   利 用   I o T   设 备 进 行 传 播 ， 发 起 大 规 模   D D o S   攻 击 ， 当 时 曾 导 致 美 国 半 个 互 联 网 瘫 痪 。 A m a z o n 、 S p o t i f y 、 T w i t t e r 等 知 名 公 司 网 站 纷 纷 中 招 。 到   2 0 1 7   年 ， M i r a i   开 始 升 级 ， 利 用 W i n d o w s   木 马 大 肆 传 播 。 2 0 1 7   年   8   月 份 ， 知 名 内 容 分 发 网 络 （ C D N ） 和 云 服 务 提 供 商   A k a m a i   T e c h n o l o g i e s   的 研 究 报 告 表 明 ，   M i r a i   事 实 上 更 类 似 于 一 群 群 小 规 模 的   b o t   和   C & C   服 务 器 ， 其 不 断 的 攻 击 促 成 了   D D o S   的 商 业 化 ， 可 被 归 类 为 “ 付 费 （ p a y - f o r - p l a y ） ” 攻 击 。
1 1   月 和   1 2   月 初 ， 先 后 有 两 种   M i r a i   变 种 大 量 传 播 ， 但 由 于 预 警 及 时 而 得 到 遏 制 。 1 2   月   下 旬 ， 美 国 联 邦 官 员 表 示 已 美 国 联 邦 官 员 表 示 已 经 逮 捕 了 三 名 承 认 参 与 制 造 和 分 发 经 逮 捕 了 三 名 承 认 参 与 制 造 和 分 发   M i r a i   僵 尸 网 络 的 罪 犯 ， 三 人 都 是 美 国 人 僵 尸 网 络 的 罪 犯 ， 三 人 都 是 美 国 人 。 M i r a i   的 蔓 延 带 来 了 新 的 问 题 ： 旧 攻 击 方 式 重 受 青 睐 ， 由 于 物 联 网 安 全 问 题 太 多 ， 利 用 物 联 网 组 成 的 僵 尸 网 络 的 蔓 延 带 来 了 新 的 问 题 ： 旧 攻 击 方 式 重 受 青 睐 ， 由 于 物 联 网 安 全 问 题 太 多 ， 利 用 物 联 网 组 成 的 僵 尸 网 络 日 渐 庞 大 ， 日 渐 庞 大 ， D D o S   攻 击 数 量 猛 增 ， 且 已 经 走 向 商 业 化 。 未 来 ， 与 僵 尸 网 络 有 关 的 攻 击 数 量 猛 增 ， 且 已 经 走 向 商 业 化 。 未 来 ， 与 僵 尸 网 络 有 关 的   D D o S   攻 击 还 可 能 继 续 增 长 。 攻 击 还 可 能 继 续 增 长 。 M o n g o D B — — 不 变 的 启 示 录 不 变 的 启 示 录 2 0 1 6   年 底 到   2 0 1 7   年 初 ， 一 场 屠 戮   M o n g o D B   数 据 库 的 黑 客 盛 宴 狂 欢 开 启 ， 超 3 3 0 0 0 个 数 据 库 遭 遇 入 侵 勒 索 。 最 初 只 是 源 于 黑 客 的   0 . 2   比 特 币 勒 索 ， 但 并 没 有 引 起   M o n g o D B   的 重 视 ， 因 此 黑 客 变 本 加 厉 ， 利 用 这 些 数 据 库 实 例 安 全 性 不 高 的 特 点 ， 大 规 模 入 侵 ， 甚 至 贩 卖 攻 陷 数 据 库 的 工 具 赚 钱 。 这 场 大 规 模 屠 戮 的 一 个 显 著 后 果 就 是 世 界 范 围 内 存 储 在 M o n g o D B 数 据 库 里 的 数 据 量 大 幅 下 滑 ， 多 少 引 起 了 一 些 反 思 ， 被 赋 予 了 “ 启 示 录 ” 般 的 意 义 。 而 到 了   2 0 1 7   年   9   月 ， 又 一 起   M o n g o D B   数 据 库 大 规 模 勒 索 事 件 发 生 ， 三 个 黑 客 团 伙 劫 持 了 M o n g o D B 逾 2 6 0 0 0 多 台 服 务 器 ， 被 研 究 人 员 称 为 “ 启 示 录 ” 再 临 。 M o n g o D B   连 续 遭 遇 的 两 起 大 规 模 攻 击 都 表 明 了 工 作 人 员 安 全 意 识 淡 薄 带 连 续 遭 遇 的 两 起 大 规 模 攻 击 都 表 明 了 工 作 人 员 安 全 意 识 淡 薄 带 来 的 大 灾 难 。 数 据 库 作 为 存 储 大 量 资 源 的 平 台 ， 一 旦 管 理 人 员 出 现 疏 忽 ， 造 成 的 影 响 将 难 以 预 估 。 来 的 大 灾 难 。 数 据 库 作 为 存 储 大 量 资 源 的 平 台 ， 一 旦 管 理 人 员 出 现 疏 忽 ， 造 成 的 影 响 将 难 以 预 估 。
二 、 二 、   泄 露 ， 各 种 泄 露 泄 露 ， 各 种 泄 露 说 起 网 络 安 全 事 件 ， 每 年 都 少 不 了 数 据 泄 露 ， 各 种 大 大 小 小 的 泄 露 事 件 ， 让 公 司 苦 不 堪 言 ， 让 受 害 者 心 力 交 瘁 。 W i k i l e a k s   文 档 披 露 文 档 披 露 — —   C I A   秘 密 武 器 的 前 世 今 生 秘 密 武 器 的 前 世 今 生 2 0 1 7   最 大 的 泄 露 事 件 是 什 么 ？ C I A   机 密 文 档 遭 维 基 解 密 泄 露 恐 怕 是 首 个 进 入 候 选 名 单 的 。 从   2 0 1 7   年   3   月 初 第 一 次 曝 出 消 息 以 来 ， 维 基 解 密 孜 孜 不 倦 ， 坚 持 每 周 更 新 ， 将   C I A   V a u l t   7   系 列 二 十 几 款 秘 密 武 器 的 详 细 文 档 公 布 于 世 ， 仿 佛 是 在 给   C I A   处 以 凌 迟 。 这 些 工 具 主 要 针 对 终 端 设 备 （ 如 摄 像 头 、 路 由 器 等 ） 以 及 各 大 系 统 （ m a c O S 、 W i n d o w s 、 L i n u x ） ， 可 以 实 现 监 控 、 反 取 证 、 追 踪 、 后 门 留 存 等 多 种 功 能 。 其 中 有 不 少 被 黑 客 利 用 实 施 攻 击 ， 对 网 络 安 全 造 成 了 很 大 威 胁 。 根 据 赛 门 铁 克 研 究 人 员 的 观 点 ， C I A   这 些 泄 露 的 工 具 应 当 对   1 6   个 国 家 的   4 0   多 起 网 络 攻 击 负 责 。 F r e e B u f   曾 经 对 维 基 解 密 有 关   C I A 的 文 档 披 露 进 行 过 专 题 盘 点 ， 读 者 可 以 点 击 此 处 进 入 阅 读 。 维 基 解 密 休 息 维 基 解 密 休 息   2   个 月 之 后 ， 在 个 月 之 后 ， 在   1 1   月 底 又 开 始 有 所 行 动 ， 开 始 月 底 又 开 始 有 所 行 动 ， 开 始   V a u l t   8   系 列 泄 密 ， 首 批 公 布 的 是 系 列 泄 密 ， 首 批 公 布 的 是   V a u l t   7   系 列 中 系 列 中 蜂 巢 项 目 的 源 代 码 和 详 细 文 档 ， 再 一 次 引 起 了 恐 慌 。 这 出 泄 露 大 戏 还 将 如 何 上 演 ， 也 许 新 年 之 后 我 们 还 能 继 续 蜂 巢 项 目 的 源 代 码 和 详 细 文 档 ， 再 一 次 引 起 了 恐 慌 。 这 出 泄 露 大 戏 还 将 如 何 上 演 ， 也 许 新 年 之 后 我 们 还 能 继 续 拭 目 以 待 。 拭 目 以 待 。 S h a d o w B r o k e r s   与 与   N S A   的 情 仇 恩 怨 的 情 仇 恩 怨 2 0 1 6   年   8   月 ， S h a d o w B r o k e r s   入 侵 了   N S A   的 方 程 式 小 组 ， 获 取 到 部 分 软 件 和 黑 客 工 具 ， 并 因 此 名 声 大 噪 。 但 后 来 他 们 公 开 拍 卖 工 具 的 企 图 并 未 顺 利 实 施 ， 只 好 去   Z e r o N e t   平 台 销 售 部 分 黑 客 工 具 。 到 了   2 0 1 7   年 年 初 ， 他 们 突 然 宣 布 退 隐 江 湖 ， 停 止 售 卖 黑 客 工 具 。
但 是 ， 对 于 这 种 风 云 人 物 而 言 ， 退 隐 江 湖 和 金 盆 洗 手 都 不 可 能 言 出 必 行 。 4   月 份 ， S h a d o w B r o k e r s   也 学 起 了 维 基 解 密 ， 开 始 每 周 推 送 ， 公 布   N S A   的 工 具 ， 大 量 针 对   W i n d o w s   系 统 的 严 重   0 d a y   泄 露 。 而   5   月 份 ， 掀 起 腥 风 血 雨 的 W a n n a C r y   就 正 是 利 用 了 泄 露 的   E t e r n a l B l u e   发 起 攻 击 。 W a n n a C r y   刚 爆 发 没 几 天 ， S h a d o w B r o k e r s   就 蹭 着 热 点 宣 布 以 后 公 布 工 具 需 要 订 阅 ， 也 就 是 说 ， 以 后 想 要 获 取   N S A   的 工 具 ， 就 要 付 费 给 他 们 。 不 仅 如 此 ， 他 们 还 一 度 见 风 使 舵 ， 看 到 订 阅 人 数 不 少 ， 顺 势 提 升 订 阅 费 ， 并 宣 称 要 曝 光   N S A   某 高 官 的 隐 私 。 不 得 不 说 ， 这 个 黑 客 组 织 很 会 搞 事 情 。 截 至 最 后 一 次 报 道 ， 他 们 的 订 阅 费 已 经 升 级 到   4 0 0   万 美 元 一 月 了 。 总 之 F r e e B u f   的 编 辑 们 就 算 众 筹 也 付 不 起 订 阅 费 ， 因 此 他 们 发 布 的 订 阅 内 容 到 底 有 没 有 干 货 ， 着 实 不 得 而 知 。 但 可 以 他 们 发 布 的 订 阅 内 容 到 底 有 没 有 干 货 ， 着 实 不 得 而 知 。 但 可 以 确 定 的 是 ， 一 旦 窃 取 到 确 定 的 是 ， 一 旦 窃 取 到   0 - d a y   或 者 机 密 情 报 或 工 具 ， 黑 客 就 能 获 取 暴 利 ， 这 也 是 众 多 攻 击 事 件 的 起 因 。 或 者 机 密 情 报 或 工 具 ， 黑 客 就 能 获 取 暴 利 ， 这 也 是 众 多 攻 击 事 件 的 起 因 。 A W S   S 3   — — 存 储 服 务 器 变 成 泄 露 的 地 狱 存 储 服 务 器 变 成 泄 露 的 地 狱 说 起 泄 露 ， 就 不 得 不 提   A W S   S 3 。 作 为   A m a z o n   的   云 存 储 服 务 ， A W S   S 3   因 配 置 逻 辑 设 置 不 当 ， 导 致 很 多 使 用 者 配 置 错 误 ， 不 慎 泄 露 敏 感 资 料 。 根 据 安 全 公 司   S k y h i g h   N e t w o r k s   的 统 计 数 据 显 示 ， 7 % 的   A m a z o n   S 3   b u c k e t   都 未 做 公 开 访 问 的 限 制 ， 3 5 % 的   b u c k e t   都 未 做 加 密 ， 这 意 味 着 整 个   A m a z o n   S 3   服 务 器 中 都 普 遍 存 在 这 样 的 问 题 。 仅   2 0 1 7   年 ， A W S   S 3   涉 及 的 大 规 模 数 据 泄 露 此 起 彼 伏 ， 每 次 涉 及 的 资 料 都 数 量 庞 大 。 9   月 初 ， 美 国   T i g e r S w a n   招 聘 公 司 因 疏 忽 ， 导 致 超   9 4 0 0   简 历 在 未 受 保 护 的   A W S   上 泄 露 ， 员 工 住 址 、 电 话 号 码 、 电 子 邮 件 地 址 、 驾 照 、 护 照 号 码 以 及 社 会 保 险 号 码 等 敏 感 信 息 都 曝 光 ； 1 0   月 中 旬 ， 四 大 咨 询 公 司 之 一 的 埃 森 哲 将 其 重 要 资 料 放 在   4   个 未 受 保 护 的   A W S 云 存 储 服 务 器 中 ， 密 钥 ， 密 码 和 客 户 信 息 都 可 被 公 开 访 问 ； 也 是   1 0   月 中 旬 ， 美 国 某 家 医 疗 机 构 的   4 7 . 5   G B   数 据 在 A W S   服 务 器 上 公 开 ， 患 者 测 试 报 告 （ 包 括 测 试 日 期 ， 家 庭 住 址 ， 电 话 号 码 和 测 试 详 细 信 息 ， 甚 至 包 括 医 生 的 姓 名 和 病 例 管 理 笔 记 ） 遭 曝 光 ； 1 1   月 下 旬 ，   美 国 五 角 大 楼 因 配 置 错 误 ， 导 致 国 防 部 近   1 8   亿 条 来 自 社 交 媒 体 和 论 坛 帖 子 的 数 据
在 三 台   A W S   服 务 器 上 公 开 ， 引 发 公 众 对 国 防 部 监 控 之 举 的 议 论 ； 1 1   月 底 ， 美 国 陆 军 智 库   I N S C O M   的 最 高 机 密 文 件 公 开 在   A W S   S 3   服 务 器 上 ； 1 2   月 下 旬 ， 数 据 分 析 公 司   A l t e r y x   将 包 含   1 . 2 3   亿 美 国 家 庭 详 细 信 息 的 资 料 公 开 放 在 A m a z o n   S 3   上 ， 个 人 身 份 信 息 ： 地 址 、 家 庭 详 情 、 联 系 信 息 、 房 主 种 族 ； 还 包 括 抵 押 贷 款 状 况 、 财 务 状 况 和 购 买 行 为 等 财 务 细 节 都 暴 露 无 余 。 由 于 安 全 事 件 频 发 ， 由 于 安 全 事 件 频 发 ， A m a z o n   后 来 也 为 后 来 也 为   A W S   S 3   服 务 添 加 了 新 的 安 全 加 密 功 能 。 确 切 来 说 ， 这 些 泄 露 大 多 不 是 服 务 添 加 了 新 的 安 全 加 密 功 能 。 确 切 来 说 ， 这 些 泄 露 大 多 不 是 因 为 漏 洞 ， 而 是 因 为 简 单 的 配 置 错 误 。 但 这 也 暴 露 了 一 个 问 题 ， 那 就 是 不 论 政 府 还 是 企 业 ， 其 工 作 人 员 的 安 全 因 为 漏 洞 ， 而 是 因 为 简 单 的 配 置 错 误 。 但 这 也 暴 露 了 一 个 问 题 ， 那 就 是 不 论 政 府 还 是 企 业 ， 其 工 作 人 员 的 安 全 意 识 亟 待 提 升 。 意 识 亟 待 提 升 。 H B O   上 演 上 演 “ G a m e   o f   L e a k s ” 今 年   8   月 初 开 始 ， H B O   就 不 断 被 爆 出 未 播 出 剧 集 泄 露 。 其 中 以 大 火 美 剧 《 权 利 的 游 戏 》 最 为 引 人 注 目 （ h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 5 5 0 0 8 . h t m l ） 。 外 媒 报 道 称 ， 黑 客   5   月 份 入 侵   H B O   后 总 共 获 取 了   1 . 5   T B   的 资 源 与 数 据 ， 原 本 打 算 狠 狠 勒 索 一 笔 （ 6 0 0 万 美 金 ） ， 但   H B O   高 管 只 打 算 以 漏 洞 奖 金 的 形 式 支 付   2 5   万 。 黑 客 拒 绝 之 后 ， 分 阶 段 公 布 了 《 权 力 的 游 戏 》 剧 本 ， 以 及 《 球 手 们 》 、 《 B a r r y 》 、 《 1 0 4 号 房 间 》 、 《 抑 制 热 情 》 、 《 不 安 感 》 、 《 堕 落 街 传 奇 》 和 《 副 校 长 》 等 多 部 未 播 出 美 剧 的 剧 本 。 因 此 ， H B O   的 泄 露 游 戏 一 直 持 续 了 一 个 多 月 。 其 中 ， 《 权 力 的 游 戏 》 第 七 季 第 六 集 由 于 技 术 人 员 “ 手 抖 ” 而 泄 露 ， 并 未 经 过 黑 客 之 手 。 当 时 ， H B O   的 西 班 牙 和 北 欧 分 公 司 意 外 地 将 该 集 发 布 到 了 他 们 各 自 的 本 地   H B O   点 播 平 台 上 ， 简 直 是 惨 。 经 过 复 杂 的 调 查 取 证 ， 在   1 1   月 底 ， 美 国 联 邦 调 查 局 才 对 涉 事 的 伊 朗 黑 客   B e h z a d   M e s r i   正 式 提 出 官 方 指 控 。 但 目 前 ， M e s r i   似 乎 仍 然 在 逃 。 E q u i f a x — — 大 规 模 数 据 泄 露 造 成 惨 痛 教 训 大 规 模 数 据 泄 露 造 成 惨 痛 教 训 9   月   1 0   日 左 右 ， 美 国 征 信 巨 头   E q u i f a x   曝 出 数 据 泄 漏 事 件 ， 高 达   1 . 4 3   亿 美 国 居 民 个 人 信 息 暴 露 ， 涉 及 姓 名 、 社 会 保 障 号 、 出 生 日 期 、 地 址 ， 以 及 一 些 驾 驶 执 照 号 码 等 。 而 事 实 上 ， E q u i f a x   在   7   月 底 就 已 经 发 现 黑 客 从   5   月 中 旬 到   7   月 之 间 在 持 续 入 侵 其 网 络 系 统 ， 窃 取 信 息 。 经 过 一 个 月 的 调 查 与 发 酵 ， 其 首 席 信 息 官 、 首 席 安 全 官 以 及   C E O   纷 纷 宣 布 离 职 。 1 0   月 中 旬 ， 相 关 机 构 表 示 ， 有   7 0   万 英 国 用 户 的 个 人 数 据 也 受 到 影 响 ， 涉 及   1 5 2 0   万 条 信 息 记 录 。 屋 漏 偏 逢 连 夜 雨 ， 后 来   E q u i f a x   的 网 站 还 被 重 定 向 到 虚 假   F l a s h   升 级 下 载 的 页 面 ， 导 致   E q u i f a x   只 好 暂 时 关 闭 网 站 。
自   9   月 份   数 据 泄 漏 事 件 曝 出 之 后 ， E q u i f a x   股 价 暴 跌 ， 市 场 损 失 达 到 数 十 亿 美 元 。 据   E q u i f a x   收 入 公 告 表 示 ， 除 了 市 场 损 失 和 直 接 指 出 之 外 ， E q u i f a x   还 将 支 付   5 6 0 0   万 美 元 到   1 . 1   亿 美 元 的 赔 偿 费 。 E q u i f a x   在 其 报 告 中 表 示 ， Q 3   直 接 损 失 就 达 到   8 7 5 0   万 美 元 。 美 国 相 关 政 府 也 吸 取 教 训 ， 纽 约 检 察 长 直 接 推 出 新 的 立 法 ， 保 护 纽 约 公 民 免 受 数 据 泄 漏 美 国 相 关 政 府 也 吸 取 教 训 ， 纽 约 检 察 长 直 接 推 出 新 的 立 法 ， 保 护 纽 约 公 民 免 受 数 据 泄 漏 事 件 的 影 响 。 事 件 的 影 响 。 F a p p e n i n g   2 . 0   — — 看 热 闹 背 后 的 信 息 安 全 问 题 看 热 闹 背 后 的 信 息 安 全 问 题 2 0 1 7   年   3   月 ， 艾 玛 · 沃 森 （ E m m a   W a t s o n ） 、 阿 曼 达 · 塞 弗 里 德 （ A m a n d a   S e y f r i e d ） 等 明 星 的 私 照 遭 大 规 模 泄 露 ， 拉 开 了   F a p p e n i n g   2 . 0   泄 露 的 序 幕 。 到   8   月 份 ， 安 妮 · 海 瑟 薇 （ A n n e   H a t h a w a y ） 、 麦 莉 · 赛 勒 斯 （ M i l e y   C y r u s ） 、 克 里 斯 汀 · 斯 图 尔 特 （ K r i s t e n   S t e w a r t ） 等 当 红 女 星 的 裸 照 也   在 国 外 知 名 论 坛   R e d d i t 、 T u m b l r   和   T w i t t e r   疯 传 。 这 些 泄 露 主 要 是 因 为 黑 客 通 过 漏 洞 获 取 权 限 或 利 用 钓 鱼 、 社 工 等 方 法 造 成 的 。 获 取 到 私 密 照 后 ， 他 们 可 以 用 于 交 易 或 者 勒 索 。 8 月 底 ， 当 红 女 星 S e l e n a   G o m e z   的   I n s t a g r a m   账 号 被 黑 ， 黑 客 用 账 号 发 布 了 其 前 男 友   J u s t i n   B i e b e r   的 裸 照 ， 引 起 吃 瓜 群 众 一 阵 热 议 。 到   1 1   月 份 ， 国 外 知 名 婚 外 情 网 站   A s h l e y   M a d i s o n   也 被 曝 出 漏 洞 ， 泄 露 用 户 隐 私 照 片 。 这 类 隐 私 照 片 的 泄 露 往 往 被 网 友 津 津 乐 道 ， 饱 饱 眼 福 之 后 便 不 了 了 之 。 但 这 其 中 的 安 全 问 题 却 不 容 忽 视 ， 这 些 泄 露 往 往 都 是 因 为 社 交 网 站 的 漏 洞 或 者 因 为 钓 鱼 而 引 起 的 。 一 方 面 ， 社 交 网 站 的 安 全 性 有 待 加 强 ； 另 一 方 面 ， 用 户 自 身 的 安 全 意 识 也 有 待 提 高 。 否 则 ， 前 一 天 还 在 吃 瓜 看 戏 的 网 友 ， 说 不 定 就 可 能 成 为 下 一 次 “ 艳 照 门 ” 的 主 角 。 三 、 立 法 三 、 立 法 《 网 络 安 全 法 》 《 网 络 安 全 法 》
2 0 1 6   年   1 1   月   7   日 ， 第 十 二 届 全 国 人 大 常 委 会 第 二 十 四 次 会 议 以   1 5 4   票 赞 成 、 1   票 弃 权 表 决 通 过 《 中 华 人 民 共 和 国 网 络 安 全 法 》 ， 并 于   2 0 1 7   年   6   月   1   日 起 施 行 。 这 部 法 律 填 补 了 我 国 关 于 网 络 安 全 犯 罪 行 政 处 罚 方 面 的 空 白 ， 《 网 络 安 全 法 》 明 确 了 网 络 空 间 主 权 的 原 则 ； 明 确 了 网 络 产 品 和 服 务 提 供 者 的 安 全 义 务 ； 明 确 了 网 络 运 营 者 的 安 全 义 务 ； 进 一 步 完 善 了 个 人 信 息 保 护 规 则 ； 建 立 了 关 键 信 息 基 础 设 施 安 全 保 护 制 度 ； 确 立 了 关 键 信 息 基 础 设 施 重 要 数 据 跨 境 传 输 的 规 则 。 围 绕 着 这 部 堪 称 里 程 碑 意 义 的 法 律 ， 各 行 各 业 都 纷 纷 给 出 了 自 己 的 解 读 。 公 安 第 三 研 究 所 、 国 家 网 络 与 信 息 系 统 安 全 产 品 质 量 监 督 检 验 中 心 还 联 手 主 办 了 相 关 的 培 训 与 会 议 。 今 年   8   月 份 ， 重 庆 当 地 一 家 网 络 运 营 商 因 为 在 提 供 网 络 服 务 过 程 中 ， 未 依 法 留 存 用 户 登 录 网 络 日 志 ， 因 此 受 到 警 告 处 罚 ， 并 被 责 令 限 期 十 五 日 内 整 改 。 这 是 《 网 络 安 全 法 》 首 个 处 罚 案 例 。 当 然 ， 在 具 体 的 实 施 落 地 中 ， 《 网 络 安 全 法 》 还 有 待 完 善 ， 不 过 这 至 少 让 整 个 社 会 开 始 意 识 到 网 络 安 全 的 分 当 然 ， 在 具 体 的 实 施 落 地 中 ， 《 网 络 安 全 法 》 还 有 待 完 善 ， 不 过 这 至 少 让 整 个 社 会 开 始 意 识 到 网 络 安 全 的 分 量 。 量 。 G D P R 在 数 据 保 护 方 面 ， 欧 盟 通 用 数 据 保 护 条 例 ( G D P R )   大 概 是 最 骇 人 听 闻 的 了 。 这 部 法 律 即 将 于 这 部 法 律 即 将 于   2 0 1 8   年 年   5   月 正 式 实 月 正 式 实 施 ， 但 在 此 之 前 ， 很 多 立 法 或 者 数 据 泄 露 事 件 都 要 以 此 为 标 准 来 进 行 一 番 评 估 。 施 ， 但 在 此 之 前 ， 很 多 立 法 或 者 数 据 泄 露 事 件 都 要 以 此 为 标 准 来 进 行 一 番 评 估 。 根 据   G D P R   的 规 定 ， 任 何 一 个 处 理 欧 洲 公 民 个 人 信 息 的 公 司 如 果 不 能 充 分 保 护 持 有 的 数 据 ， 将 被 处 以 高 达 全 球 营 业 额 4 ％   的 罚 款 。 这 对 于 那 些 年 入 数 百 亿 美 元 的 全 球 运 营 企 业 来 说 ， 一 旦 确 定 违 法 ， 罚 款 金 额 将 是 惊 人 的 数 字 。 这 也 为 其 他 立 法 提 供 了 参 考 。 毕 竟 ， 在 巨 额 的 罚 款 或 赔 偿 面 前 ， 各 大 企 业 多 少 会 有 所 收 敛 。 而   E q u i f a x   之 后 的 纽 约 数 据 保 护 立 法 ， 也 参 考 了   G D P R   的 模 式 ， 只 是 要 求 没 那 么 严 格 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理