搜索

[23435] 2014-12-31_2014年最危险的五大软件漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2014-12-31_2014年最危险的五大软件漏洞 2 0 1 4 年 最 危 险 的 五 大 软 件 漏 洞 L i n u x 中 国   2 0 1 4 - 1 2 - 3 1 安 全 业 界 的 研 究 员 们 每 天 都 在 寻 找 新 的 软 件 漏 洞 ， 但 是 已 经 很 久 没 有 象 2 0 1 4 年 这 样 出 现 数 量 如 此 之 多 或 影 响 范 围 如 此 之 广 的 漏 洞 了 。 回 顾 即 将 结 束 的 2 0 1 4 年 ， 一 个 又 一 个 重 量 级 漏 洞 接 踵 而 至 ， 受 到 影 响 的 设 备 竟 以 百 万 计 ， 系 统 管 理 员 和 用 户 简 直 要 抓 狂 了 。 今 年 被 发 现 的 几 个 重 大 安 全 漏 洞 震 惊 了 整 个 互 联 网 ， 令 安 全 社 区 颜 面 尽 失 ， 因 为 这 些 漏 洞 并 不 是 在 新 软 件 中 被 发 现 的 ， 而 是 从 已 经 推 出 了 几 年 甚 至 几 十 年 的 老 软 件 中 被 挖 出 来 的 。 有 几 个 漏 洞 可 以 说 是 普 通 用 户 的 悲 剧 ， 因 为 这 么 多 人 使 用 了 这 么 久 的 时 间 ， 人 们 一 直 以 为 它 们 是 没 有 漏 洞 的 。 S R   L a b s 的 柏 林 安 全 研 究 员 卡 尔 斯 滕 诺 尔 （ K a r s t e n   N o h l ） 称 ： “ 人 们 总 是 认 为 ， 拥 有 大 量 安 全 预 算 的 大 公 司 们 都 普 遍 使 用 的 软 件 肯 定 已 经 被 检 查 了 很 多 次 了 ， 大 家 都 想 偷 懒 ， 希 望 其 他 人 去 做 检 测 工 作 ， 结 果 谁 都 没 有 认 真 做 完 所 有 的 安 全 检 查 工 作 。 ” 他 说 ， 今 年 在 最 常 用 的 工 具 中 发 现 的 那 些 重 要 漏 洞 说 明 了 一 个 问 题 ， 即 黑 客 们 已 经 开 始 在 老 软 件 中 寻 找 长 期 被 人 们 忽 略 掉 的 漏 洞 黑 客 们 已 经 开 始 在 老 软 件 中 寻 找 长 期 被 人 们 忽 略 掉 的 漏 洞 。 在 很 多 情 况 下 ， 这 将 造 成 惊 人 的 后 果 。 现 在 就 跟 我 们 来 一 起 历 数 2 0 1 4 年 在 研 究 社 区 和 全 球 网 络 上 横 行 无 忌 的 安 全 漏 洞 。 心 脏 流 血 当 加 密 软 件 失 效 的 时 候 ， 最 糟 糕 的 结 果 是 某 些 信 息 可 能 会 外 泄 。 但 是 当 心 脏 流 血 漏 洞 被 黑 客 利 用 时 ， 后 果 要 严 重 得 多 。 心 脏 流 血 漏 洞 在 今 年 4 月 被 首 次 曝 光 时 ， 黑 客 可 以 通 过 它 向 全 球 三 分 之 二 的 网 络 服 务 器 发 动 攻 击 。 那 些 服 务 器 使 用 了 开 源 软 件 O p e n S S L ， 心 脏 流 血 漏 洞 就 存 在 于 该 软 件 中 。 利 用 这 个 漏 洞 ， 黑 客 不 仅 可 以 破 解 加 密 的 信 息 ， 而 且 可 以 从 内 存 中 提 取 随 机 数 据 。 换 句 话 说 ， 黑 客 可 以 利 用 这 个 漏 洞 直 接 窃 取 目 标 用 户 的 密 码 、 私 人 密 钥 和 其 他 敏 感 用 户 数 据 。 谷 歌 ( 微 博 ) 工 程 师 尼 尔 梅 赫 塔 （ N e a l   M e h t a ） 和 发 现 这 个 漏 洞 的 安 全 公 司 C o d e n o m i c o n 一 起 开 发 出 了 对 应 的 补 丁 ， 但 是 即 便 在 系 统 管 理 员 安 装 好 这 个 补 丁 之 后 ， 用 户 仍 然 不 能 肯 定 他 们 的 密 码 是 否 失 窃 了 。 因 此 ， 心 脏 流 血 漏 洞 促 成 了 历 史 上 最 大 规 模 的 修 改 密 码 行 动 。 即 使 到 今 天 ， 很 多 设 备 上 的 O p e n S S L 存 在 的 漏 洞 仍 然 没 有 被 补 上 。 扫 描 工 具 软 件 S h o d a n 的 发 明 者 约 翰 麦 瑟 利 （ J o h n   M a t h e r l y ） 通 过 分 析 发 现 ， 现 在 仍 有 3 0 万 台 服 务 器 没 有 安 装 心 脏 流 血 的 补 丁 ， 其 中 有 很 多 设 备 可 能 是 所 谓 的 “ 嵌 入 式 设 备 ” ， 比 如 网 络 摄 像 头 、 打 印 机 、 存 储 服 务 器 、 路 由 器 、 防 火 墙 等 。 S h e l l s h o c k
O p e n S S L 软 件 中 的 漏 洞 存 在 了 两 年 多 的 时 间 ， 但 是 U n i x 的 “ 进 入 子 程 序 ” 功 能 中 的 一 个 漏 洞 却 是 存 在 时 间 最 长 的 漏 洞 ， 它 至 少 存 在 了 2 5 年 的 时 间 才 被 发 现 。 任 何 安 装 了 这 个 壳 工 具 的 L i n u x 或 M a c 服 务 器 都 有 被 攻 击 的 危 险 。 结 果 是 ， 美 国 计 算 机 紧 急 响 应 小 组 在 9 月 公 布 这 个 漏 洞 后 ， 不 到 几 个 小 时 就 有 上 万 台 机 器 遭 到 恶 意 软 件 的 D o S 攻 击 。 然 而 灾 难 并 没 有 结 束 ， 美 国 计 算 机 紧 急 响 应 小 组 最 开 始 发 布 的 补 丁 很 快 被 发 现 自 身 也 有 一 个 漏 洞 。 第 一 个 扫 描 互 联 网 来 寻 找 存 在 漏 洞 的 S h e l l s h o c k 设 备 的 安 全 研 究 员 罗 伯 特 大 卫 格 拉 汉 姆 （ R o b e r t   D a v i d   G r a h a m ） 称 ， 这 个 漏 洞 比 心 脏 流 血 漏 洞 还 要 糟 糕 。 P O O D L E 心 脏 流 血 漏 洞 袭 击 了 全 球 的 加 密 服 务 器 之 后 仅 过 了 6 个 月 ， 谷 歌 的 研 究 员 们 又 发 现 了 一 个 加 密 漏 洞 。 这 次 漏 洞 位 于 安 全 软 件 保 护 的 另 一 端 ： 与 那 些 服 务 器 连 接 的 P C 和 手 机 。 存 在 于 3 . 0 版 S S L 中 的 这 个 名 为 P O O D L E 的 漏 洞 允 许 攻 击 者 劫 持 用 户 的 会 话 ， 窃 取 在 用 户 电 脑 与 加 密 在 线 服 务 之 间 传 输 的 所 有 数 据 。 与 心 脏 流 血 漏 洞 不 同 的 是 ， 黑 客 可 以 利 用 P O O D L E 漏 洞 发 起 攻 击 时 必 须 与 目 标 在 同 一 个 网 络 上 ， 这 个 漏 洞 威 胁 的 主 要 是 开 放 W i F i 网 络 的 用 户 ， 比 如 星 巴 克 的 顾 客 。 G o t o f a i l
心 脏 流 血 漏 洞 和 S h e l l s h o c k 漏 洞 给 安 全 社 区 造 成 了 巨 大 的 震 动 ， 以 至 于 人 们 可 能 会 忘 了 2 0 1 4 年 最 先 被 发 现 的 重 要 漏 洞 G o t o f a i l 。 G o t o f a i l 漏 洞 影 响 的 只 是 苹 果 用 户 。 今 年 2 月 ， 苹 果 宣 布 用 户 的 加 密 网 络 数 据 可 能 会 被 同 一 本 地 网 络 上 的 其 他 人 截 获 ， 这 主 要 是 因 为 管 理 O S X 和 i O S 如 何 执 行 S S L 和 T L S 加 密 的 软 件 代 码 中 的 “ 转 至 ” 命 令 出 错 引 起 的 。 不 幸 地 是 ， 苹 果 只 发 布 了 一 个 针 对 i O S 的 补 丁 而 没 有 发 布 适 用 于 O S X 的 补 丁 。 也 就 是 说 ， 苹 果 在 公 布 这 个 漏 洞 的 消 息 时 完 全 让 其 台 式 机 电 脑 用 户 陷 入 了 随 时 被 攻 击 的 境 地 。 它 的 这 个 失 误 甚 至 激 起 了 公 司 自 己 以 前 的 一 名 安 全 工 程 师 专 门 发 了 一 篇 博 客 文 章 来 痛 斥 它 。 克 里 斯 汀 帕 吉 特 （ C h r i s t i n   P a g e t ） 写 道 ： “ 你 们 在 向 你 们 其 中 一 个 平 台 发 布 S S L 补 丁 时 难 道 没 有 想 到 其 他 的 平 台 ？ 我 在 使 用 我 的 M a c 电 脑 时 ， 我 随 时 都 会 受 到 攻 击 ， 而 且 我 现 在 还 只 有 眼 睁 睁 地 看 着 ， 什 么 也 干 不 了 。 可 爱 的 苹 果 ， 你 他 妈 的 在 干 什 么 ？ ？ ！ ？ ！ ！ ” B a d U S B 2 0 1 4 年 被 发 现 的 最 阴 险 的 攻 击 并 没 有 借 助 于 任 何 软 件 中 的 任 何 安 全 漏 洞 ， 因 此 它 也 是 无 法 通 过 补 丁 来 修 复 的 。 这 种 攻 击 方 式 是 谷 歌 研 究 员 卡 尔 斯 滕 诺 尔 （ K a r s t e n   N o h l ） 8 月 份 在 黑 帽 子 安 全 大 会 上 最 早 演 示 的 ， 它 依 仗 的 是 U S B 设 备 中 固 有 的 一 种 不 安 全 因 素 。 因 为 U S B 设 备 的 固 件 是 可 以 被 复 写 的 ， 黑 客 可 以 编 写 出 恶 意 软 件 悄 悄 地 侵 入 U S B 控 制 器 芯 片 ， 而 不 是 安 全 软 件 通 常 在 查 毒 时 扫 描 的 闪 存 。 例 如 ， 一 块 U 盘 可 能 会 包 含 一 个 无 法 被 安 全 软 件 查 出 的 恶 意 件 ， 它 会 破 坏 U 盘 上 的 文 件 或 者 模 拟 键 盘 动 作 ， 悄 悄 地 将 各 种 命 令 注 入 用 户 的 机 器 之 中 。
原 文 ：   h t t p : / / t e c h . q q . c o m / a / 2 0 1 4 1 2 3 0 / 0 0 0 6 3 3 . h t m 作 者 ：   林 靖 东 大 约 只 有 一 半 的 U S B 芯 片 是 可 被 复 写 的 ， 因 此 就 有 一 半 的 U S B 设 备 会 受 到 B a d U S B 的 攻 击 。 但 是 由 于 U S B 设 备 厂 商 并 没 有 公 布 它 们 使 用 的 是 哪 家 厂 商 的 芯 片 并 且 经 常 更 换 供 应 商 ， 因 此 用 户 不 可 能 知 道 哪 些 设 备 会 受 到 B a d U S B 的 攻 击 。 据 诺 尔 说 ， 针 对 这 种 攻 击 方 式 的 唯 一 保 护 方 法 是 将 U S B 设 备 当 作 “ 一 次 性 注 射 器 ” 一 样 使 用 ， 永 远 不 要 与 他 人 共 用 或 将 它 们 插 入 不 被 信 任 的 机 器 。 诺 尔 认 为 这 种 攻 击 方 式 会 造 成 很 严 重 的 后 果 ， 因 此 他 拒 绝 公 开 相 应 的 验 证 概 念 代 码 。 但 是 一 个 月 之 后 ， 另 一 群 研 究 员 公 布 了 他 们 自 己 通 过 反 向 推 导 得 出 的 攻 击 代 码 ， 迫 使 芯 片 厂 商 解 决 这 个 问 题 。 很 难 说 是 否 有 人 利 用 那 段 代 码 发 动 过 攻 击 ， 这 意 味 着 全 球 各 地 的 人 们 使 用 的 无 数 U S B 设 备 已 经 不 再 安 全 了 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理