搜索

[2523] 2015-12-24_为什么黑客活动将成为未来互联网中的固有组成部分？

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2015-12-24_为什么黑客活动将成为未来互联网中的固有组成部分？ 为 什 么 黑 客 活 动 将 成 为 未 来 互 联 网 中 的 固 有 组 成 部 分 ？ E 安 全   2 0 1 5 - 1 2 - 2 4 由 I n f o r m a t i o n   I s   B e a u t i f u l 可 视 化 处 理 得 出 的 2 0 1 5 年 各 大 数 据 泄 露 事 故 示 意 图 。 “ 就 在 撰 写 本 文 的 同 时 ， 某 个 自 称 为 “ 幽 灵 小 队 （ T h e   P h a n t o m   S q u a d ） ” 的 组 织 宣 称 其 计 划 在 圣 诞 节 当 天 同 时 攻 陷 X b o x   L i v e 与 P l a y s t a t i o n   P S N 网 络 ， 且 整 场 攻 击 将 持 续 一 周 。 他 们 宣 布 其 将 继 续 用 实 际 行 动 证 明 微 软 与 索 尼 在 安 全 性 方 面 的 孱 弱 ， 其 中 微 软 曾 在 去 年 年 末 经 历 过 来 自 名 为 “ 蜥 蜴 小 队   （ L i z a r d   S q u a d ） ” 的 另 一 黑 客 组 织 的 袭 击 。 当 然 ， 这 无 疑 会 严 重 影 响 到 刚 刚 在 节 日 期 间 购 买 到 新 款 游 戏 主 机 的 消 费 者 们 的 心 情 。 不 过 正 如 著 名 黑 客 活 动 组 织 “ 匿 名 者 ”   所 言 ， “ … … 如 果 大 家 担 心 无 法 在 圣 诞 节 期 间 玩 上 主 机 游 戏 ， 请 放 下 心 来 — — 那 绝 不 是 圣 诞 期 间 最 可 怕 的 状 况 。 ” E 安 全 百 科 ： 所 谓 黑 客 ， 是 指 那 些 在 计 算 机 系 统 或 者 计 算 机 网 络 当 中 寻 找 并 利 用 弱 点 的 人 士 。 黑 客 实 施 此 类 行 为 的 理 由 可 能 多 种 多 样 ， 包 括 实 现 收 益 、 表 达 抗 议 、 挑 战 自 我 、 享 受 过 程 或 者 评 估 此 类 弱 点 以 帮 助 相 关 厂 商 加 以 修 复 。 考 虑 到 由 消 费 者 及 其 设 备 所 生 成 的 数 据 总 量 正 不 断 增 加 ， 而 随 着 由 物 联 网 等 新 兴 趋 势 带 来 的 潜 在 敏 感 信 息 的 大 量 存 在 ， 网 络 安 全 与 数 据 保 护 也 变 得 越 来 越 重 要 。 但 每 一 年 发 生 的 数 据 泄 露 事 件 都 开 始 呈 现 出 规 模 更 大 、 复 杂 度 更 高 且 所 造 成 损 每 一 年 发 生 的 数 据 泄 露 事 件 都 开 始 呈 现 出 规 模 更 大 、 复 杂 度 更 高 且 所 造 成 损 失 更 严 重 等 特 性 失 更 严 重 等 特 性 。 根 据 由 I B M 与 P o n e m o n 双 方 今 年 进 行 的 一 次 联 合 研 究 发 现 ， 今 年 包 含 敏 感 及 机 密 信 息 的 记 录 在 丢 失 或 今 年 包 含 敏 感 及 机 密 信 息 的 记 录 在 丢 失 或 者 被 盗 时 ， 由 此 带 来 的 平 均 成 本 增 长 了 者 被 盗 时 ， 由 此 带 来 的 平 均 成 本 增 长 了 6 % — — 由 去 年 的 由 去 年 的 1 4 5 美 元 提 升 至 如 今 的 美 元 提 升 至 如 今 的 1 5 4 美 元 。 美 元 。 单 一 记 录 丢 失 或 者 失 窃 衍 生 成 本 最 低 的 为 交 通 行 业 与 公 共 事 业 机 构 ， 分 别 为 1 2 1 美 元 与 6 8 美 元 。 在 另 一 方 面 ， 零 售 行 业 的 平 均 成 本 则 迎 来 显 著 增 长 ， 从 去 年 的 1 0 5 美 元 攀 升 至 今 年 的 1 6 5 美 元 。 下 面 来 看 截 至 目 前 出 现 的 与 黑 客 活 动 相 关 的 头 条 消 息 ： A s h l e y M a d i s o n 数 据 泄 露 事 故 影 响 到 3 7 0 0 万 用 户 。 被 安 装 在 超 过 2 0 0 0 台 收 银 机 上 的 恶 意 软 件 影 响 到 H o m e   D e p o t 的 超 过 5 6 0 0 万 名 客 户 。 欧 洲 中 央 银 行 的 网 站 遭 到 黑 客 入 侵 ， 包 括 邮 箱 地 址 以 及 联 系 人 数 据 的 各 类 个 人 信 息 被 窃 。
伍 德 社 区 学 院 的 网 站 今 年 遭 到 黑 客 侵 袭 ， 共 有 过 去 八 年 多 以 来 申 请 过 课 程 的 1 2 万 5 千 名 申 请 者 的 社 保 号 码 被 恶 意 人 士 获 取 。 并 非 全 部 威 胁 都 来 自 外 部 并 非 全 部 威 胁 都 来 自 外 部 这 还 仅 仅 是 2 0 1 5 年 当 中 安 全 业 界 出 现 的 一 小 部 分 实 际 问 题 ， 不 过 有 趣 的 是 尽 管 黑 客 活 动 与 信 息 泄 露 大 部 分 被 归 结 于 外 部 攻 击 ， 但 在 最 近 由 H M R C 在 英 国 组 织 的 P w C 调 查 当 中 ， 其 发 现 约 有 约 有 4 3 % 的 网 络 安 全 事 故 其 实 是 由 内 部 人 员 的 行 为 所 引 发 的 网 络 安 全 事 故 其 实 是 由 内 部 人 员 的 行 为 所 引 发 。 而 在 本 月 早 些 时 候 与 B a y   D y n a m i c s 公 司 C T O   R y a n   S t o l t e 进 行 了 交 谈 之 后 ， 我 对 出 现 这 种 状 况 的 理 由 有 了 更 为 明 确 的 认 识 。 R y a n 所 在 的 公 司 负 责 将 与 用 户 行 为 及 系 统 访 问 有 关 的 数 据 收 集 起 来 ， 并 建 立 起 指 向 个 人 的 分 析 结 果 — — 包 括 内 部 员 工 与 第 三 方 供 应 商 用 户 — — 包 括 他 们 的 日 常 活 动 包 含 哪 些 细 节 。 “ 通 过 关 注 那 些 对 商 业 网 络 进 行 访 问 的 对 象 并 了 解 其 典 型 活 动 方 式 ， 我 们 就 能 在 其 出 现 异 常 行 为 时 快 速 对 其 进 行 标 记 、 报 告 与 阻 止 。 其 整 体 目 标 在 于 抢 在 恶 意 人 士 之 前 叫 停 可 能 给 企 业 整 体 带 来 影 响 的 行 为 ， ” R y a n 指 出 。 用 户 与 职 能 实 体 行 为 分 析 （ 简 称 U E B A ） 作 为 内 部 用 户 行 为 网 络 安 全 检 查 的 一 重 要 分 支 ， 目 前 正 逐 渐 迎 来 旺 盛 的 人 气 。 G a r t n e r 公 司 指 出 其 预 计 U E B A 市 场 营 收 到 2 0 1 7 年 年 末 将 达 到 约 2 亿 美 元 。 根 据 B a y   D y n a m i c s 的 研 究 结 果 ， 目 前 约 有 9 0 % 的 数 据 丢 失 状 况 属 于 偶 然 事 件 ， 即 当 员 工 将 敏 感 数 据 泄 露 至 企 业 之 外 时 ， 这 部 分 员 工 实 际 属 于 合 法 用 户 、 只 是 在 无 意 中 出 于 商 业 目 的 而 发 送 了 此 类 数 据 。 尽 管 可 能 违 反 了 既 定 的 商 业 管 理 政 策 ， 但 他 们 仍 然 表 现 出 正 常 的 员 工 行 为 。 当 被 雇 主 约 谈 时 ， 有 8 0 % 的 用 户 意 识 到 自 己 进 行 过 可 能 引 发 风 险 的 行 为 （ 即 访 问 高 风 险 网 站 ， 包 括 赌 博 、 色 情 以 及 其 它 站 点 ） ， 而 对 此 做 出 改 变 则 使 他 们 更 具 安 全 意 识 。 只 有 1 % 的 数 据 丢 失 状 况 属 于 关 键 性 事 故 ， 其 可 能 表 现 出 严 重 的 受 害 迹 象 或 者 由 内 部 人 员 违 规 所 引 发 。 针 对 物 联 网 之 攻 击 活 动 当 黑 客 们 袭 来 如 果 相 关 数 字 是 真 实 可 信 的 ， 那 么 截 至 2 0 2 0 年 接 入 互 联 网 的 物 联 网 设 备 将 达 到 5 0 0 亿 台 ， 而 由 此 产 生 的 数 据 总 量 亦 将 高 达 4 4 Z B （ 即 4 4 万 亿 G B ） 。 不 过 着 眼 于 2 0 1 5 年 ， 相 关 市 场 在 保 障 个 人 与 企 业 信 息 安 全 的 能 力 方 面 仍 然 极 为 欠 缺 。 由 A l t i m e t e r G r o u p 发 布 的 一 份 报 告 指 出 ， 有 有 4 5 % 的 受 访 者 表 示 他 们 对 于 那 些 使 用 其 联 网 设 备 数 据 的 企 业 的 安 全 性 水 平 以 及 隐 私 保 的 受 访 者 表 示 他 们 对 于 那 些 使 用 其 联 网 设 备 数 据 的 企 业 的 安 全 性 水 平 以 及 隐 私 保
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 护 能 力 信 任 度 较 低 或 者 根 本 不 信 任 护 能 力 信 任 度 较 低 或 者 根 本 不 信 任 ， 而 P a r k   A s s o c i a t e s 发 布 的 研 究 则 指 出 ， 有 7 0 % 的 智 能 设 备 持 有 者 担 心 其 家 居 控 制 设 备 以 及 由 此 生 成 的 数 据 被 他 人 以 未 授 权 方 式 访 问 。 物 联 网 与 智 能 设 备 行 业 的 安 全 事 故 同 样 越 来 越 普 遍 。 2 0 1 4 年 ， C o n t e x t   S e c u r i t y 发 布 了 其 如 何 通 过 w i - f i 网 络 对 某 品 牌 网 络 智 能 灯 泡 进 行 入 侵 的 细 节 信 息 ， 其 最 终 成 功 以 远 程 方 式 控 制 了 该 灯 光 。 “ 我 们 买 来 几 个 灯 泡 并 研 究 其 如 何 实 现 彼 此 间 的 通 信 ， 并 发 现 其 中 一 条 信 息 与 用 户 名 及 密 码 有 关 ， ” C o n t e x t 研 究 主 管 M i c h a e l   J o r d o n 解 释 称 。 “ 通 过 在 网 络 当 中 添 加 一 颗 新 的 灯 泡 ， 我 们 得 以 获 取 到 了 这 一 信 息 ， ” 他 补 充 道 。 同 样 的 ， 作 为 一 位 网 络 安 全 专 家 ， J e s u s   M o l i n a 在 深 圳 的 S t   R e g i s 公 司 工 作 — — 这 是 一 家 专 门 帮 助 客 户 利 用 i P a d 及 数 字 化 “ 管 家 ” 应 用 实 现 家 庭 环 境 内 各 类 控 制 功 能 的 厂 商 ， 具 体 包 括 恒 温 器 、 灯 光 以 及 电 视 等 。 M o l i n a 发 现 这 套 系 统 的 安 全 性 极 为 脆 弱 ， 他 编 写 了 一 段 代 码 以 欺 骗 客 户 的 i P a d ， 并 通 过 自 己 房 间 中 的 笔 记 本 电 脑 进 行 远 程 操 控 。 经 过 一 系 列 调 查 ， 他 发 现 了 客 户 家 中 三 个 房 间 间 的 区 别 ， 并 掌 握 了 各 个 房 间 的 网 络 地 址 与 其 中 的 设 备 序 列 。 以 此 为 基 础 ， 他 得 以 编 写 出 一 份 脚 本 ， 能 够 对 一 家 酒 店 内 的 2 5 0 多 个 房 间 进 行 潜 在 控 制 。 除 此 之 外 ， 还 有 其 它 一 些 更 为 可 怕 的 安 全 传 闻 ： 黑 客 有 可 能 控 制 我 们 的 联 网 汽 车 甚 至 接 入 以 及 起 搏 器 ， 这 一 切 都 提 升 了 公 众 对 于 安 全 问 题 的 重 视 程 度 。 不 过 这 并 不 是 黑 客 技 术 的 全 貌 。 除 了 安 全 威 胁 之 外 ， 黑 客 技 术 也 有 助 于 提 升 硬 件 与 软 件 的 功 能 特 性 甚 至 超 越 其 既 定 作 用 。 下 面 我 们 以 X b o x   K i n e c t 为 例 ： · 我 们 可 以 利 用 K i n e c t 配 合 L i n u x 系 统 构 建 起 一 台 低 成 本 且 简 便 易 行 的 机 器 人 。 · K i n e c t 允 许 伦 敦 的 外 科 医 生 们 利 用 手 势 与 语 音 控 制 查 看 并 处 理 医 学 影 像 资 料 。 事 实 上 ， 关 于 K i n e c t 的 拓 展 应 用 中 最 广 为 人 知 的 就 是 某 位 技 术 人 员 利 用 其 建 立 起 一 套 控 制 界 面 ， 他 的 母 亲 在 中 风 后 得 以 借 此 发 送 电 子 邮 件 。 互 联 网 的 未 来 是 否 倚 重 于 黑 客 ？ 互 联 网 的 未 来 是 否 倚 重 于 黑 客 ？ 这 一 论 点 可 能 存 在 着 争 议 ， 而 且 必 须 承 认 我 本 人 并 不 是 什 么 网 络 安 全 专 家 。 不 过 在 笔 者 看 来 ， 黑 客 文 化 确 实 可 以 作 为 积 极 的 元 素 帮 助 企 业 发 现 其 内 部 环 境 中 的 基 础 性 安 全 漏 洞 ， 同 时 识 别 出 互 联 网 中 的 各 薄 弱 环 节 。 普 通 民 众 往 往 非 常 信 任 他 们 日 常 生 活 中 必 然 涉 及 的 各 企 业 及 组 织 机 构 ， 希 望 其 能 够 帮 助 自 己 保 护 敏 感 及 个 人 信 息 — — 而 无 论 出 于 恶 意 或 者 善 意 的 目 的 ， 安 全 漏 洞 的 显 现 能 够 帮 助 我 们 更 好 地 理 解 信 息 安 全 形 势 。 这 并 不 是 一 场 战 争 ， 而 更 像 是 一 种 共 生 关 系 ， 也 许 法 律 应 该 以 条 文 的 形 式 反 映 出 这 一 点 。 “ 黑 客 法 则 当 中 没 有 防 御 这 一 概 念 ， 他 们 的 行 为 只 是 为 了 获 得 更 大 的 收 益 。 这 就 是 黑 客 的 信 念 所 在 。 黑 客 法 则 当 中 没 有 防 御 这 一 概 念 ， 他 们 的 行 为 只 是 为 了 获 得 更 大 的 收 益 。 这 就 是 黑 客 的 信 念 所 在 。 ” — — P i n s e n t   M a s o n s 律 师 事 务 所 法 务 主 任 律 师 事 务 所 法 务 主 任 S t r u a n   R o b e r t s o n 企 业 可 以 雇 佣 有 道 德 的 或 者 白 帽 黑 客 利 用 同 样 的 方 式 尝 试 突 破 企 业 的 计 算 机 安 全 体 系 ， 但 在 我 看 来 他 们 的 出 发 点 有 所 不 同 — — 即 使 最 终 结 果 看 起 来 并 无 区 别 。 而 在 遭 遇 黑 客 攻 击 的 企 业 当 中 ， 人 们 往 往 对 此 讳 莫 如 深 ， 并 将 其 视 为 一 种 耻 辱 及 负 面 状 况 。 在 安 全 流 程 及 规 程 尚 不 完 善 的 情 况 下 ， “ 受 害 者 ” 常 被 视 为 一 种 敏 感 词 ， 而 且 被 攻 击 目 标 往 往 在 事 故 发 生 后 很 久 才 愿 意 承 认 这 类 事 实 。 举 例 来 说 ， 纽 约 大 坝 于 2 0 1 3 年 遭 遇 入 侵 ， 但 我 们 现 在 才 刚 刚 开 始 得 到 消 息 。 正 如 以 上 所 强 调 ， 黑 客 技 术 也 能 够 调 整 硬 件 与 软 件 的 原 始 设 计 ， 并 将 其 功 能 扩 展 至 远 超 原 本 意 图 的 新 高 度 。 这 场 由 信 息 安 全 与 黑 客 业 界 共 同 参 与 的 猫 鼠 游 戏 仍 将 不 断 持 续 ， 而 在 2 0 1 6 年 中 我 们 将 亲 眼 见 证 规 模 更 大 且 危 害 性 更 强 的 安 全 事 故 — — 其 可 能 发 生 在 企 业 防 火 墙 之 内 或 者 之 外 。 不 过 也 许 我 们 现 在 应 该 换 个 角 度 审 视 问 题 ， 因 为 如 果 没 有 黑 客 的 存 在 ， 我 们 的 一 切 安 全 性 保 障 都 只 是 种 “ 幻 觉 ” 。 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯
❶   点 击 往 期 内 容 ， 查 看 更 多 内 容 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 查 看 更 多 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理