搜索

[2587] 2016-01-29_NSA绝密黑客小组TAO负责人揭秘防护手段

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2016-01-29_NSA绝密黑客小组TAO负责人揭秘防护手段 N S A 绝 密 黑 客 小 组 T A O 负 责 人 揭 秘 防 护 手 段 E 安 全   2 0 1 6 - 0 1 - 2 9 这 位 这 位 N S A 针 对 性 入 侵 行 动 领 导 者 极 其 罕 见 地 由 幕 后 走 向 台 前 针 对 性 入 侵 行 动 领 导 者 极 其 罕 见 地 由 幕 后 走 向 台 前 你 敢 扫 上 图 的 二 维 码 吗 ？ 美 国 国 家 安 全 局 （ 简 称 N S A ） 向 来 以 行 踪 诡 秘 而 著 称 ， 但 此 次 其 精 英 针 对 性 入 侵 行 动 （ 简 称 T A O ） 黑 客 团 队 领 导 者 直 接 走 上 U s e n i x 的 E n i g m a 会 议 舞 台 ， 讲 述 了 安 全 专 家 们 的 工 作 如 何 有 效 阻 碍 其 日 常 工 作 。 R o b   J o y c e 在 过 去 二 十 五 年 中 一 直 效 力 于 这 个 “ 并 不 存 在 ” 的 机 构 ， 并 于 2 0 1 3 年 被 晋 升 为 T A O 团 队 负 责 人 。 他 的 职 责 是 入 侵 由 他 的 职 责 是 入 侵 由 海 外 企 业 及 政 府 运 营 的 非 美 国 计 算 机 网 络 。 海 外 企 业 及 政 府 运 营 的 非 美 国 计 算 机 网 络 。 J o y c e 在 此 次 网 络 安 全 大 会 上 的 发 言 可 以 总 结 为 以 下 一 句 忠 告 ： “ 如 果 大 家 希 望 切 实 保 护 自 己 的 网 络 ， 那 么 首 先 需 要 对 其 拥 有 透 彻 了 解 ， 包 括 存 在 于 其 中 的 全 部 设 备 及 技 术 方 案 ， ” 他 表 示 。 “ 在 多 数 情 况 下 ， 我 们 对 于 网 络 环 境 的 理 解 程 度 甚 至 高 于 设 计 并 运 行 这 些 网 络 的 人 员 。 ” 国 安 局 的 这 支 精 英 团 队 在 尝 试 突 破 目 标 时 会 采 取 一 套 六 步 式 流 程 ， 他 解 释 称 。 这 六 个 步 骤 分 别 为 侦 察 、 初 步 突 破 、 建 立 侦 察 、 初 步 突 破 、 建 立 持 久 性 根 据 地 、 安 装 工 具 、 横 向 移 动 ， 最 后 对 数 据 进 行 收 集 、 筛 选 与 利 用 持 久 性 根 据 地 、 安 装 工 具 、 横 向 移 动 ， 最 后 对 数 据 进 行 收 集 、 筛 选 与 利 用 。 在 侦 察 阶 段 ， 各 特 勤 人 员 会 检 查 网 络 的 电 路 供 给 ， 并 在 特 定 情 况 下 与 其 进 行 物 理 接 触 。 他 们 会 探 寻 相 关 体 系 的 关 键 负 责 人 、 掌 握 重 要 的 电 子 邮 件 账 户 、 网 络 的 扩 展 边 界 以 及 持 续 监 控 机 制 ， 直 到 发 现 可 资 利 用 的 入 侵 漏 洞 。 “ 我 们 首 先 需 要 找 到 一 道 裂 缝 ， 我 们 会 认 真 观 察 以 找 出 合 适 的 下 手 位 置 ， ” 他 指 出 。 “ 这 也 正 是 业 界 将 此 称 为 先 进 持 续 性 威 胁 的 原 因 所 在 — — 我 们 会 一 直 等 待 、 耐 心 等 待 ， 直 到 找 出 适 合 自 己 的 可 乘 之 机 。 ” 他 们 的 目 标 是 找 出 薄 弱 环 节 — — 无 论 其 源 自 网 络 架 构 还 是 在 家 中 工 作 的 员 工 所 使 用 的 未 授 权 设 备 。 另 外 ， 目 标 网 络 可 能 还 会 与 其 它 计 算 机 系 统 相 对 接 ， 例 如 温 控 系 统 与 通 风 设 备 ， 而 这 些 都 可 能 作 为 潜 在 的 攻 击 跳 板 加 以 利 用 。 各 企 业 还 需 要 高 度 关 注 云 服 务 供 应 商 ， 他 建 议 称 。 一 旦 大 家 与 云 厂 商 建 立 合 作 关 系 ， 也 就 相 当 于 把 自 己 的 数 据 交 由 其 打 理 ， 并 依 赖 于 供 应 商 的 安 全 保 障 体 系 ， 因 此 对 其 进 行 尽 职 调 查 在 重 要 性 上 甚 至 高 于 内 部 调 查 工 作 。 在 漏 洞 利 用 阶 段 ， 初 期 关 键 性 攻 击 微 量 就 是 隐 藏 在 电 子 邮 件 当 中 的 恶 意 附 件 、 来 自 网 站 的 注 入 攻 击 载 体 以 及 便 携 式 存 储 介 质 — — 这 最 后 一 样 往 往 能 够 穿 越 时 空 的 阻 隔 ， 甚 至 能 够 在 未 接 入 互 联 网 的 设 施 体 系 当 中 发 挥 作 用 ; 伊 朗 已 经 用 沉 重 的 代 价 证 明 了 S t u x n e t 的 这 种 能 力 。
另 一 类 常 见 攻 击 向 量 则 为 尚 未 得 到 补 丁 修 复 的 常 规 安 全 漏 洞 披 露 （ 简 称 C V E ） ， 他 解 释 称 。 各 企 业 都 需 要 利 用 自 动 化 补 丁 修 复 规 范 来 保 护 自 身 免 受 国 家 支 持 型 黑 客 活 动 的 危 害 ， 他 警 告 道 。 “ 很 多 人 认 为 由 国 家 支 持 的 攻 击 活 动 往 往 将 着 眼 点 放 零 日 漏 洞 身 上 ， 但 这 种 作 法 反 而 不 太 常 见 ， ” 他 指 出 。 “ 面 向 大 型 企 业 网 络 的 攻 击 活 动 呈 现 出 持 久 性 与 针 对 性 ， 这 意 味 着 无 需 零 日 漏 洞 亦 可 实 现 入 侵 ; 目 前 可 资 利 用 的 低 难 度 、 低 风 险 、 高 效 率 攻 击 向 量 还 有 很 多 。 ” 关 于 国 安 局 自 行 收 集 到 的 零 日 漏 洞 ， J o y c e 表 示 事 实 上 该 机 构 掌 握 的 此 类 信 息 非 常 有 限 ， 而 且 每 项 新 近 被 发 现 的 漏 洞 都 会 由 外 部 委 员 会 进 行 评 估 ， 并 审 查 相 关 软 件 开 发 商 何 时 需 要 得 到 通 知 并 为 其 构 建 补 丁 。 国 安 局 方 面 对 此 并 未 最 终 决 策 权 ， 他 强 调 称 。 为 了 保 护 管 理 员 尽 可 能 免 受 锁 定 困 扰 我 们 需 要 使 用 白 名 单 应 用 、 权 限 锁 定 机 制 并 尽 快 安 装 修 复 补 丁 ， 同 时 通 过 声 誉 管 理 工 作 降 低 后 续 影 响 。 如 果 某 位 看 似 合 法 的 用 户 进 行 异 常 操 作 ， 例 如 首 次 访 问 某 些 网 络 数 据 ， 那 么 相 关 账 户 很 可 能 已 经 被 恶 意 人 士 所 掌 握 ， 他 表 示 。 以 声 誉 系 统 为 基 础 的 管 理 工 具 在 对 抗 恶 意 软 件 时 拥 有 出 色 的 表 现 ， J o y c e 解 释 称 。 基 于 签 名 的 杀 毒 软 件 则 无 法 保 护 大 家 在 特 定 攻 击 代 码 片 段 中 幸 存 下 来 ， 不 过 其 与 声 誉 系 统 数 据 库 配 合 使 用 时 则 能 够 发 挥 效 果 — — 如 果 特 定 代 码 或 者 域 名 此 前 从 未 出 现 过 ， 那 么 其 很 有 可 能 属 于 恶 意 活 动 的 组 成 部 分 。 那 些 简 单 攻 击 手 段 出 现 并 得 以 接 入 目 标 网 络 的 状 况 发 生 频 率 之 高 简 直 令 人 震 惊 ， 他 解 释 道 。 很 多 机 构 会 将 管 理 员 登 录 凭 证 嵌 入 至 脚 本 当 中 ， 很 多 网 络 体 系 根 本 不 具 备 任 何 隔 离 机 制 ， 亦 有 大 量 已 经 被 报 告 至 网 络 日 志 中 的 异 常 活 动 根 本 没 有 引 起 足 够 的 重 视 。 他 举 例 称 ， 美 国 国 安 局 的 黑 客 们 曾 经 执 行 过 一 次 渗 透 测 试 ， 并 针 对 相 关 安 全 漏 洞 提 交 了 报 告 — — 但 在 两 年 之 后 再 度 进 行 测 试 时 ， 他 们 发 现 同 样 的 问 题 仍 未 得 到 解 决 。 他 回 忆 称 ， 当 国 安 局 的 黑 客 团 队 再 次 回 归 时 ， 第 一 项 任 务 就 是 检 查 此 前 曾 被 披 露 的 漏 洞 ， 而 令 人 惊 讶 的 是 多 数 情 况 下 其 仍 未 接 受 补 丁 修 复 — — 即 使 有 关 各 方 已 经 收 到 了 早 期 警 告 。 一 旦 接 入 网 络 之 内 ， 下 一 阶 段 的 任 务 就 是 建 立 永 久 根 据 地 ， 这 主 要 通 过 建 立 软 件 运 行 线 或 者 突 破 其 它 应 用 程 序 来 实 现 。 根 据 他 的 说 法 ， 应 用 程 序 白 名 单 是 应 对 这 一 攻 击 阶 段 的 关 键 性 手 段 。
是 时 候 收 割 你 的 数 据 了 是 时 候 收 割 你 的 数 据 了 接 下 来 ， 攻 击 者 需 要 安 装 工 具 以 入 侵 网 络 并 收 割 数 据 。 攻 击 者 工 具 箱 中 的 第 一 款 软 件 就 是 信 标 编 码 ， 其 能 够 以 调 用 方 式 呼 叫 更 多 可 怕 的 工 具 。 I T 管 理 者 需 要 通 过 服 务 器 日 志 关 注 这 些 蛛 丝 马 迹 ， 并 认 真 审 查 当 前 正 被 浏 览 的 域 名 及 网 络 流 量 以 收 集 警 示 信 号 。 有 了 接 入 能 力 与 实 施 恶 意 活 动 的 工 具 ， 下 一 阶 段 在 网 络 中 横 向 移 动 以 获 取 目 标 信 息 。 管 理 员 可 以 通 过 锁 定 网 络 内 包 含 有 敏 感 数 据 之 分 区 的 办 法 解 决 这 类 问 题 ， 同 时 认 真 管 理 用 户 的 访 问 权 限 。 除 了 确 保 各 位 用 户 只 能 接 触 到 与 自 身 职 责 相 对 应 的 网 络 区 域 之 外 ， 大 家 还 需 要 考 虑 他 们 的 实 际 位 置 以 及 正 在 使 用 的 设 备 类 型 。 即 使 是 受 到 严 格 保 护 的 网 络 ， 一 旦 我 们 允 许 员 工 将 家 中 安 全 性 存 在 问 题 的 笔 记 本 处 理 工 作 ， 整 套 体 系 也 将 瞬 间 土 崩 瓦 解 — — 他 提 醒 称 ， 允 许 自 带 设 备 办 公 的 企 业 尤 其 需 要 注 意 。 最 后 ， 由 国 家 支 持 的 黑 客 需 要 在 不 被 发 现 的 前 提 下 收 集 、 筛 选 并 利 用 数 据 。 在 这 方 面 ， 网 络 分 区 将 成 为 决 定 安 全 命 运 的 关 键 ， 因 为 长 期 存 在 的 监 控 机 制 与 网 络 日 志 检 查 流 程 能 够 确 保 攻 击 者 无 法 在 不 被 发 现 的 情 况 下 获 取 任 何 网 络 流 量 信 息 。 异 地 备 份 也 遵 循 此 理 — — 沙 特 阿 拉 伯 的 A r a m c o 石 油 公 司 与 索 尼 影 业 都 因 为 未 加 重 视 而 付 出 惨 痛 代 价 ， 他 表 示 。 考 虑 到 国 家 性 黑 客 活 动 对 数 据 造 成 的 严 重 破 坏 ， 定 期 备 份 应 被 各 企 业 视 为 必 要 的 优 先 级 事 项 处 理 ， 他 指 出 。 最 后 ， 了 解 与 网 络 相 关 的 一 切 是 最 重 要 的 总 结 性 论 点 ， 他 表 示 ， 同 样 重 要 的 是 I T 管 理 员 应 始 终 保 持 怀 疑 论 态 度 以 审 视 潜 在 攻 击 行 为 。 J o y c e 的 上 一 份 工 作 是 效 力 于 信 息 安 全 局 （ 简 称 I A D ） ， 旨 在 保 护 美 国 国 内 基 础 设 施 免 受 攻 击 侵 扰 ， 而 他 承 认 S C A D A 安 全 漏 洞 的 存 在 一 直 让 他 寝 食 难 安 。 E 安 全 / 文   转 载 请 注 明 E 安 全 新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理