搜索

[15051] 2020-02-23_美司法部起诉中国“网络攻击”，故事开头要从Struts漏洞说起

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2020-02-23_美司法部起诉中国“网络攻击”，故事开头要从Struts漏洞说起 美 司 法 部 起 诉 中 国 “ 网 络 攻 击 ” ， 故 事 开 头 要 从 S t r u t s 漏 洞 说 起 D D 想 上 学 了   F r e e B u f   2 0 2 0 - 0 2 - 2 3 一 、 基 本 情 况 一 、 基 本 情 况 当 地 时 间 当 地 时 间 2 月 月 1 0 日 ， 美 国 司 法 部 宣 布 对 中 国 军 方 的 日 ， 美 国 司 法 部 宣 布 对 中 国 军 方 的 4 名 军 人 提 起 诉 讼 ， 理 由 是 他 们 相 互 串 谋 侵 入 名 军 人 提 起 诉 讼 ， 理 由 是 他 们 相 互 串 谋 侵 入 E q u i f a x 公 司 的 计 公 司 的 计 算 机 网 络 ， 并 对 这 些 计 算 机 进 行 未 经 授 权 的 访 问 ， 并 窃 取 了 大 约 算 机 网 络 ， 并 对 这 些 计 算 机 进 行 未 经 授 权 的 访 问 ， 并 窃 取 了 大 约 1 . 4 5 亿 美 国 受 害 者 的 敏 感 个 人 身 份 信 息 。 亿 美 国 受 害 者 的 敏 感 个 人 身 份 信 息 。 E q u i f a x 公 司 是 美 国 三 大 信 用 机 构 之 一 且 资 格 最 老 ， 它 囊 括 了 全 球 超 过 8 个 亿 的 消 费 者 和 近 9 0 0 0 万 家 企 业 的 私 密 信 息 。 美 国 信 用 分 数 在 经 济 社 会 运 行 中 应 用 广 泛 。 因 此 ， 该 事 件 对 于 E q u i f a x 公 司 而 言 影 响 巨 大 ， E q u i f a x 的 股 价 也 下 跌 了 超 过 3 0 % ， 市 值 缩 水 约 5 3 亿 。 美 国 司 法 部 公 布 照 片 E q u i f a x 公 司 被 爆 出 其 遭 受 网 络 攻 击 后 ， 为 安 抚 赔 偿 ， E q u i f a x 公 司 出 资 7 亿 美 金 来 平 复 受 影 响 的 群 众 ， 平 均 每 个 人 可 拿 到 $ 1 2 5 至 $ 2 5 0 左 右 ， 还 开 通 专 用 查 询 网 站 便 于 用 户 查 询 其 个 人 信 息 是 否 被 盗 （ h t t p s : / / e l i g i b i l i t y . e q u i f a x b r e a c h s e t t l e m e n t . c o m / e n / e l i g i b i l i t y ） 。 随 后 ， E q u i f a x 公 司 请 美 著 名 网 络 安 全 公 司 F i r e E y e 旗 下 的 曼 迪 昂 特 公 司 介 入 事 件 调 查 。 曼 迪 昂 特 公 司 对 于 很 多 小 伙 伴 们 其 实 并 不 陌 生 ， 这 个 公 司 有 话 题 啊 。 二 、 起 诉 书 分 析 二 、 起 诉 书 分 析 E q u i f a x 已 经 确 认 ， 黑 客 在 2 0 1 7 年 5 月 中 旬 和 7 月 下 旬 入 侵 了 他 们 的 数 据 库 系 统 ， 泄 露 信 息 包 括 姓 名 ， 社 保 号 码 ， 出 生 日 期 ， 地 址 等 信 息 。 分 析 E q u i f a x 数 据 泄 露 事 件 原 因 ， 其 中 重 要 一 条 就 是 E q u i f a x 未 能 修 补 已 知 的 严 重 漏 洞 ， 使 其 系 统 面 临 1 4 5 天 的 安 全 风 险 。 一 直 以 来 ， “ 入 侵 者 ” 究 竟 使 用 什 么 漏 洞 入 侵 了 E q u i f a x 公 司 的 网 站 ， 官 方 一 直 没 有 公 布 。 不 过 美 国 司 法 部 在 其 起 诉 书 上 倒 是 把 入 侵 细 节 公 布 了 出 来 ， 所 以 ， 一 起 来 瞧 一 瞧 这 个 故 事 的 开 头 吧 . . .
美 司 法 部 起 诉 书 上 面 划 红 线 的 地 方 是 关 键 点 ， 翻 译 过 来 的 意 思 就 是 “ 入 侵 者 使 用 了 A p a c h e   S t r u t s 漏 洞 向 E q u i f a x 公 司 的 服 务 器 上 传 了 w e b s h e l l ” 。 对 于 这 个 表 述 ， 相 信 小 伙 伴 们 可 以 猜 到 ， “ 入 侵 者 ” 使 用 了 A p a c h e   S t r u t s 远 程 代 码 执 行 漏 洞 。 三 、 三 、 A p a c h e   S t r u t s 漏 洞 分 析 漏 洞 分 析 （ 一 ） 漏 洞 确 定 （ 一 ） 漏 洞 确 定 S t r u t s 2   是 第 二 代 基 于 M V C 模 型 的 j a v a 企 业 级 w e b 应 用 框 架 ， 一 般 使 用 S t r u t s 2 框 架 的 公 司 都 是 较 为 知 名 的 大 公 司 。 S t r u t s 2 持 续 曝 出 过 多 个 R C E 漏 洞 ， 这 点 也 备 受 诟 病 。 在 2 0 1 7 年 ， A p a c h e   S t r u t s   2 被 曝 存 在 远 程 命 令 执 行 漏 洞 ， 漏 洞 编 号 S 2 - 0 4 5 ， C V E 编 号 C V E - 2 0 1 7 - 5 6 3 8 ， 影 响 范 围 为 S t r u t s   2 . 3 . 5   –   S t r u t s   2 . 3 . 3 1   S t r u t s   2 . 5   –   S t r u t s   2 . 5 . 1 0 。 该 漏 洞 可 使 恶 意 访 问 者 可 通 过 远 程 命 令 注 入 执 行 ， 令 系 统 执 行 恶 意 命 令 ， 导 致 被 黑 客 入 侵 ， 从 而 威 胁 服 务 器 安 全 ， 影 响 极 大 。 结 合 E q u i f a x 公 司 遭 受 网 络 攻 击 的 时 间 看 （ 2 0 1 7 年 5 月 ） ， “ 入 侵 者 ” 使 用 了 S 2 - 0 4 5 漏 洞 成 功 在 E q u i f a x 公 司 服 务 器 中 上 传 了 W e b s h e l l ， 此 后 开 启 了 更 加 广 阔 的 内 网 渗 透 之 路 。 （ 二 ） 漏 洞 利 用 （ 二 ） 漏 洞 利 用 2 0 1 7 年 爆 出 的 S t r u t s   2 早 已 被 复 现 了 ， 网 上 也 存 在 不 少 的 分 析 资 料 ， 小 伙 伴 们 可 以 参 考 学 习 。 这 里 主 要 推 荐 一 款 工 具 ， 那 就 是 大 名 鼎 鼎 的 K 8   S t r u t s   2 利 用 工 具 。 这 款 工 具 把 2 0 1 1 年 至 2 0 1 7 年 S t r u t s   2 漏 洞 全 部 汇 聚 起 来 ， 十 分 便 于 我 们 利 用 。
四 、 主 要 启 示 四 、 主 要 启 示 （ 一 ） 漏 洞 修 复 速 度 对 于 网 络 安 全 至 关 重 要 （ 一 ） 漏 洞 修 复 速 度 对 于 网 络 安 全 至 关 重 要 天 下 武 功 ， 唯 快 不 破 。 E q u i f a x 公 司 在 本 身 就 配 有 较 强 的 安 全 力 量 ， 依 然 被 S 2 - 0 4 5 漏 洞 打 爆 ， 说 明 E q u i f a x 公 司 没 有 在 S 2 - 0 4 5 漏 洞 被 曝 出 后 ， 第 一 时 间 修 复 本 公 司 的 漏 洞 ， 才 让 “ 入 侵 者 ” 有 机 可 乘 。 漏 洞 响 应 速 度 应 成 为 衡 量 公 司 网 络 安 全 的 重 要 指 标 之 一 ， 甚 至 需 要 组 建 专 业 队 伍 专 门 负 责 。 这 应 了 祖 宗 一 句 老 话 ： “ 落 后 就 要 挨 打 ” 。 （ 二 ） 反 制 能 力 对 于 威 慑 网 络 攻 击 至 关 重 要 （ 二 ） 反 制 能 力 对 于 威 慑 网 络 攻 击 至 关 重 要 在 建 设 网 络 安 全 体 系 时 ， 不 仅 要 注 重 实 时 防 御 ， 让 黑 客 无 法 入 侵 ， 还 要 注 重 对 日 志 、 痕 迹 、 命 令 执 行 等 记 录 工 作 。 退 一 万 步 说 ， 即 使 遭 受 入 侵 了 ， 仍 还 可 以 把 入 侵 者 分 析 出 来 。 就 像 美 国 这 种 超 强 的 反 制 能 力 ， 也 算 是 一 种 对 攻 击 者 的 警 告 和 威 慑 吧 ！ * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： D D 想 上 学 了 ， 本 文 属 于 想 上 学 了 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理