搜索

[2437] 2015-11-10_网络领域的黑天鹅——安全活动中的“意外之举”

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2015-11-10_网络领域的黑天鹅——安全活动中的“意外之举” 网 络 领 域 的 黑 天 鹅 — — 安 全 活 动 中 的 “ 意 外 之 举 ” E 安 全   2 0 1 5 - 1 1 - 1 0 何 谓 黑 天 鹅 ？ 在 安 全 防 御 领 域 ， 黑 天 鹅 是 那 种 能 够 以 一 己 之 力 突 破 重 重 保 护 机 制 ， 将 我 们 自 以 为 覆 盖 了 全 部 攻 击 向 何 谓 黑 天 鹅 ？ 在 安 全 防 御 领 域 ， 黑 天 鹅 是 那 种 能 够 以 一 己 之 力 突 破 重 重 保 护 机 制 ， 将 我 们 自 以 为 覆 盖 了 全 部 攻 击 向 量 的 堡 垒 踩 在 脚 下 的 量 的 堡 垒 踩 在 脚 下 的 “ 意 外 之 举 意 外 之 举 ” 。 。 黑 天 鹅 神 秘 而 且 难 以 捉 摸 ， 甚 至 算 得 上 是 人 类 思 维 不 合 理 性 的 一 种 典 型 代 表 。 在 面 对 白 天 鹅 时 ， 我 们 往 往 想 象 不 到 世 界 上 还 有 黑 天 鹅 的 存 在 。 而 在 网 络 领 域 ， 黑 天 鹅 也 同 时 存 在 于 攻 击 与 防 护 这 两 大 层 面 之 中 。 从 防 护 角 度 来 看 ， 黑 天 鹅 代 表 着 某 人 能 够 凭 借 一 己 之 力 突 破 重 重 保 护 机 制 ， 将 我 们 自 以 为 覆 盖 了 全 部 攻 击 向 量 的 堡 垒 踩 在 脚 下 。 爱 德 华 · 斯 诺 登 就 是 最 好 的 实 例 。 而 其 它 实 例 还 包 括 A n g l e r   E x p l o i t   K i t 、 T a o m i k e   S D K 或 者 其 它 一 些 锁 定 文 件 并 向 我 们 索 取 赎 金 的 新 型 勒 索 软 件 。 而 从 进 攻 的 角 度 出 发 ， 黑 天 鹅 则 代 表 着 另 一 种 保 护 方 式 ， 即 以 黑 客 料 想 不 到 的 方 式 将 其 缉 拿 归 案 。 黑 天 鹅 可 以 表 现 为 某 种 陷 阱 或 者 其 它 一 些 能 够 在 黑 客 完 成 预 期 目 标 之 前 导 致 其 身 份 暴 露 的 机 制 。 更 进 一 步 讲 ， 防 御 一 方 甚 至 有 可 能 利 用 黑 天 鹅 举 措 反 过 来 对 黑 客 方 发 起 进 攻 。 为 了 更 清 晰 地 了 解 这 一 概 念 ， 让 我 们 首 先 着 眼 于 进 攻 与 防 护 这 两 大 层 面 的 基 本 假 设 。 防 护 方 会 假 设 攻 击 者 已 经 侵 入 到 了 其 内 部 网 络 当 中 ， 而 攻 击 者 则 立 足 于 自 身 将 操 作 空 间 划 分 为 周 边 与 内 部 网 络 两 大 区 块 。 防 火 墙 、 I D S / I P S 以 及 反 D D o S 等 工 具 都 是 周 边 防 护 领 域 的 典 型 方 案 。 行 为 分 析 类 解 决 方 案 则 常 见 于 内 部 网 络 环 境 当 中 。 防 护 一 方 希 望 能 够 在 攻 击 向 量 当 中 建 立 起 黑 天 鹅 机 制 ， 从 而 在 外 部 / 内 部 域 中 对 攻 击 加 以 识 别 / 阻 断 。 通 过 这 种 方 式 ， 防 护 者 能 够 将 有 意 利 用 相 关 攻 击 向 量 的 黑 客 识 别 出 来 。 而 从 攻 击 的 角 度 来 看 ， 黑 客 将 无 法 通 过 外 部 / 内 部 域 完 成 任 何 既 定 恶 意 目 标 ， 包 括 收 集 信 息 或 者 造 成 危 害 。 目 前 我 们 已 经 拥 有 各 类 能 够 实 现 此 类 出 色 防 护 效 果 的 方 案 ， 其 中 包 括 H U M I N T 以 及 其 它 多 种 数 字 化 方 法 。 当 我 与 几 位 来 自 以 色 列 的 黑 客 们 谈 起 他 们 对 黑 天 鹅 机 制 的 定 义 时 ， 对 方 给 出 的 回 答 非 常 直 白 — — 黑 天 鹅 就 是 那 些 让 人 始 料 未 及 的 防 护 举 措 。
“ 当 我 们 在 筹 划 攻 击 活 动 时 ， 应 当 首 先 想 到 一 切 有 可 能 让 自 己 暴 露 的 行 为 。 不 过 真 正 的 难 题 在 于 ， 后 来 要 怎 么 做 （ 也 就 是 假 设 场 景 ） ， ” 一 位 知 名 以 色 列 黑 客 表 示 。 “ 在 某 些 场 景 之 下 ， 防 护 方 会 收 到 来 自 S I E M 的 警 报 ， 但 警 报 内 容 有 可 能 会 被 忽 略 。 在 另 一 些 场 景 中 ， 我 们 会 在 防 御 网 络 中 被 发 现 ， 这 时 就 要 快 速 做 出 决 定 — — 中 止 行 动 或 者 是 伪 装 自 己 。 在 某 些 情 况 下 ， 黑 天 鹅 可 能 是 一 套 让 人 意 想 不 到 的 备 份 规 程 。 ” 正 如 此 前 所 言 ， 黑 天 鹅 的 核 心 特 征 就 是 让 人 始 料 未 及 。 举 例 来 讲 ， 黑 客 可 能 会 以 贿 赂 或 者 勒 索 方 式 将 某 些 信 息 安 全 人 员 拉 拢 到 他 那 边 ， 这 对 于 我 们 防 护 一 方 来 讲 就 是 种 黑 天 鹅 机 制 。 而 如 果 黑 客 利 用 到 了 我 们 从 知 名 制 造 商 处 购 买 的 网 络 设 备 当 中 的 恶 意 电 子 芯 片 （ 正 如 美 国 国 安 局 强 行 在 思 科 设 备 中 安 装 的 那 种 ） ， 这 对 于 防 护 一 方 同 样 是 种 黑 天 鹅 机 制 。 如 果 您 所 在 企 业 的 C E O 从 d a r k n e t 网 站 雇 用 了 一 位 “ 网 络 雇 佣 兵 ” 对 企 业 自 身 实 施 攻 击 ， 这 显 然 是 种 黑 天 鹅 机 制 。 其 它 类 似 的 意 外 状 况 还 有 很 多 ， 包 括 隐 藏 在 内 部 网 络 中 运 行 K a l i   L i n u x 并 将 自 己 伪 装 成 合 法 网 络 设 备 的 迷 你 计 算 机 等 等 。 最 近 一 次 黑 天 鹅 场 景 出 现 在 D I S A （ 即 国 防 信 息 系 统 局 ） ， 这 次 事 件 由 受 雇 俄 罗 斯 编 程 承 包 商 引 起 。 他 们 在 项 目 当 中 植 入 了 代 码 片 段 ， 而 这 直 接 导 致 美 国 军 事 通 信 系 统 遭 遇 病 毒 威 胁 。 毫 无 疑 问 ， 在 如 今 的 网 络 领 域 ， 黑 天 鹅 现 象 可 以 说 无 处 不 在 。 防 御 一 方 希 望 能 够 对 黑 客 进 行 意 料 之 外 的 沉 重 打 击 — — 反 之 亦 然 。 有 鉴 于 此 ， 各 防 护 解 决 方 案 厂 商 才 开 始 物 色 黑 客 并 希 望 了 解 他 们 的 活 动 思 路 ， 而 黑 客 则 想 尽 办 法 掌 握 防 御 规 程 方 面 的 相 关 经 验 — — 这 是 一 场 无 间 道 式 的 信 息 对 抗 。 考 虑 到 这 一 切 ， 单 纯 编 写 代 码 已 经 远 远 不 够 。 如 果 大 家 不 能 像 黑 客 或 者 防 御 者 那 样 思 考 问 题 ， 那 么 黑 天 鹅 终 将 突 然 出 现 并 带 来 灾 难 性 的 后 果 。 本 文 由   E 安 全   翻 译 ， 转 载 请 注 明 “ 转 自 E 安 全 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理