搜索

[3127] 2016-09-03_全球网安资讯榜一周回顾（2016年9月第1周）

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2016-09-03_全球网安资讯榜一周回顾（2016年9月第1周） 全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 9 月 第 1 周 ） 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 0 3 网 安 资 讯 榜 ， 网 安 资 讯 榜 ， E 榜 看 全 球 ！ 榜 看 全 球 ！ 全 球 网 安 资 讯 榜 （ 全 球 网 安 资 讯 榜 （ 2 0 1 6 年 年 9 月 第 月 第 1 周 ） 周 ） 视 频 视 频 · 完 整 版 （ 长 按 识 别 ） 完 整 版 （ 长 按 识 别 ） 各 位 E 安 全 的 朋 友 们 大 家 好 ， 一 起 来 看 本 周 发 生 的 网 络 安 全 要 闻 。 【 国 内 】 【 国 内 】 首 届 网 络 空 间 战 略 论 坛 暨 中 国 信 息 安 全 网 上 线 发 布 会 在 京 举 行 “ 极 客 奥 运 会 ” 首 届 X P w n 开 幕 ， 索 尼 小 米 极 路 由 漏 洞 遭 曝 光 山 东 省 公 安 厅 ： 电 信 诈 骗 初 查 后 一 律 立 为 刑 事 案 件 侦 办 2 0 1 6 年 湖 北 省 网 络 安 全 宣 传 月 启 动 【 国 外 】 【 国 外 】 英 国 多 家 企 业 向 多 个 国 家 出 售 通 讯 间 谍 技 术 伊 朗 多 个 重 要 石 化 工 厂 被 恶 意 软 件 攻 击
F i r e e y e 发 布 首 份 亚 太 地 区 M - T r e n d s 报 告 外 媒 ： 俄 罗 斯 黑 客 组 织 A P T 2 9 攻 击 华 盛 顿 智 库 特 别 关 注 榜 特 别 关 注 榜 首 届 网 络 空 间 战 略 论 坛 暨 中 国 信 息 安 全 网 上 线 发 布 会 在 京 举 行 来 源 ： E 安 全 E 安 全 8 月 2 7 日 讯 ， 首 届 网 络 空 间 战 略 论 坛 暨 中 国 信 息 安 全 网 上 线 发 布 会 在 京 举 行 ， 会 议 以 “ 聚 焦 网 络 空 间 军 民 融 合 ” 为 主 旨 ， 坚 持 “ 自 主 可 控 ” 导 向 ， 从 产 学 研 等 多 个 视 角 展 开 了 深 入 的 交 流 探 讨 。 大 会 吸 引 了 来 自 军 队 、 政 府 部 门 、 科 研 院 所 、 网 络 安 全 企 业 、 新 闻 媒 体 的 3 0 0 余 位 嘉 宾 到 场 。 会 议 期 间 举 行 了 “ 网 络 空 间 战 略 论 坛 年 度 人 物 颁 奖 仪 式 ” ， 北 部 战 区 副 参 谋 长 安 卫 平 、 军 事 科 学 院 原 信 息 化 作 战 研 究 室 主 任 叶 征 、 中 国 信 息 安 全 杂 志 总 编 辑 吴 世 忠 等 十 位 对 “ 网 络 空 间 战 略 论 坛 ” 做 出 突 出 贡 献 的 人 物 获 奖 。 龙 永 图 、 刘 慧 、 安 卫 平 等 来 宾 参 与 大 会 高 端 对 话 ， 分 别 作 发 表 如 下 观 点 ： “ 从 睁 开 眼 睛 看 世 界 到 睁 大 眼 睛 看 网 络 ” 的 中 国 视 野 、 “ 以 前 瞻 性 发 展 和 平 共 赢 走 出 去 ” 的 中 国 方 案 、 “ 以 忠 诚 铸 就 网 络 国 防 ， 以 实 力 维 护 网 络 繁 荣 ” 的 中 国 力 量 、 “ 网 络 化 和 国 际 化 双 轮 驱 动 ， 中 国 创 新 与 世 界 同 步 ” 的 中 国 格 局 、 “ 铸 造 威 胁 检 测 中 国 引 擎 ， 坚 持 开 放 博 弈 网 络 强 国 ” 的 中 国 产 业 和 “ 国 家 战 略 事 关 国 家 兴 衰 ， 大 数 据 话 语 决 定 网 络 强 国 ” 的 中 国 战 略 。 来 宾 们 分 别 从 各 自 角 度 表 述 了 “ 网 络 中 国 、 繁 荣 世 界 ” 的 总 体 构 想 和 实 现 路 径 。 大 会 “ 网 络 空 间 军 民 融 合 主 题 演 讲 ” 环 节 ， 各 界 来 宾 分 别 从 军 事 理 论 、 信 息 产 业 、 工 程 技 术 方 面 对 网 络 空 间 安 全 发 展 、 数 字 资 产 安 全 保 护 、 网 信 领 域 军 民 融 合 等 话 题 做 了 精 彩 发 言 。 X P w n 2 0 1 6 未 来 安 全 探 索 盛 会 北 京 开 幕 来 源 ： E 安 全 E 安 全 8 月 3 1 日 讯 ， X P w n 2 0 1 6 未 来 安 全 探 索 盛 会 在 北 京 开 幕 ， 本 次 活 动 吸 引 了 全 球 各 地 的 安 全 专 家 、 大 批 顶 尖 极 客 团 队 参 加 ， B l a c k H a t 创 始 人 J e f f   M o s s 出 席 活 动 并 致 辞 。 P W N 是 黑 客 语 法 的 俚 语 ， 指 攻 破 设 备 或 者 系 统 。 本 次 X P w n 大 会 聚 焦 了 智 能 终 端 、 智 能 穿 戴 、 智 能 加 固 、 智 能 交 通 、 生 活 0 2 0 、 未 来 安 全 等 六 大 智 能 生 活 的 安 全 问 题 ， 作 为 被 挑 战 智 能 设 备 领 域 出 席 ， 让 来 自 各 地 顶 尖 极 客 对 产 品 漏 洞 进 行 披 露 ， 同 时 寻 找 解 决 方 案 。 会 上 网 络 安 全 爱 好 者 和 专 家 演 示 了 路 由 器 破 解 、 智 能 家 居 产 品 的 系 统 攻 破 、 i o s 越 狱 秀 等 网 络 安 全 技 术 ， 不 断 刷 新 我 们 极 限 。
会 上 网 络 安 全 专 家 针 对 客 户 端 信 息 泄 露 、 身 份 验 证 机 制 的 缺 失 ， 钓 鱼 短 信 满 天 飞 ， 云 账 号 被 盗 等 互 联 网 金 融 问 题 进 行 了 详 细 阐 述 。 值 得 一 提 的 是 ， X P w n 设 下 5 0 0 万 人 民 币 的 奖 金 池 ， 每 类 奖 项 奖 金 额 并 不 设 置 封 顶 数 额 ， 部 分 获 奖 极 客 选 手 ， 除 了 获 得 丰 厚 的 奖 金 和 荣 誉 外 ， 组 委 会 还 设 立 了 X P w n 独 家 奖 励 机 制 ： “ 专 业 导 师 + 天 使 基 金 ” 为 破 解 技 术 能 力 ， 让 技 术 产 品 化 、 商 业 化 ， 以 此 更 大 化 激 励 极 客 们 尽 情 展 示 才 华 。 黑 客 组 织 S h a d 0 w S 3 C 泄 露 巴 拉 圭 政 府 数 据 来 源 ： E 安 全 E 安 全 8 月 2 9 日 讯   两 个 月 前 新 成 立 的 黑 客 组 织 S h a d 0 w S 3 C 浮 出 水 面 ， 泄 露 了 巴 拉 圭 国 家 紧 急 局 的 数 据 。   S h a d 0 w S 3 C 的 创 始 人 向 S o f t p e d i a 透 露 了 此 次 泄 露 事 件 。 S o f t p e d i a 上 周 收 到 数 据 ， 这 期 间 ， s e n . g o v . p y 一 直 处 于 运 作 状 态 。   S o f t p e d i a 联 系 了 巴 拉 圭 国 家 紧 急 局 ， 试 图 告 知 泄 露 事 件 ， 以 便 该 机 构 调 查 并 修 复 服 务 器 漏 洞 。 但 目 前 为 止 ， 未 收 到 答 复 。   分 析 被 泄 数 据 后 ， 发 现 数 据 包 含 S N E 员 工 的 材 料 库 存 、 账 单 数 据 、 活 动 日 志 、 用 户 记 录 以 及 个 人 可 识 别 信 息 、 薪 资 等 详 情 。 基 本 上 ， 每 个 员 工 的 所 有 联 系 方 式 和 职 位 都 包 括 在 内 。   被 泄 数 据 还 包 含 4 1 2 家 网 站 的 用 户 账 户 详 情 ， 并 包 含 哈 希 密 码 （ 密 钥 ） 。   S N E   数 据 泄 露 实 际 上 是 S h a d 0 w S 3 c 发 起 的 第 二 期 黑 客 事 件 。 之 前 ， 该 组 织 泄 露 了 瑞 士 认 证 机 构 E v e r y W a r e 的 E J B C A 数 据 库 。 被 泄 S N E 和 E v e r y W a r e 数 据 库 链 接 目 前 可 在 T w i t t e r 查 看 。 F B I ： 外 国 黑 客 攻 击 美 国 两 大 洲 的 选 民 数 据 库   来 源 ： E 安 全 E 安 全 8 月 3 0 日 讯   雅 虎 新 闻 今 日 报 道 称 ， 疑 似 与 俄 罗 斯 有 关 的 外 国 黑 客 从 美 国 两 大 洲 的 选 举 系 统 窃 取 选 民 记 录 。   雅 虎 新 闻 出 版 社 表 示 看 到 F B I 向 美 国 选 举 委 员 会 发 出 的 机 密 “ 闪 电 ” 警 告 。 警 告 标 题 为 “ 针 对 国 家 选 举 委 员 会 的 活 动 ” ， 向 美 国 政 府 官 员 通 知 两 起 黑 客 事 件 ， 并 敦 促 他 们 检 查 可 能 被 攻 击 者 利 用 的 I T 系 统 漏 洞 。   警 告 未 指 明 两 大 选 举 委 员 会 的 名 称 ， 但 雅 虎 称 是 亚 利 桑 那 州 和 伊 利 诺 斯 州 的 选 举 委 员 会 。   伊 利 诺 斯 州 选 举 委 员 会 的 法 律 总 顾 问 K e n   M e n z e l 证 实 了 雅 虎 的 报 道 ， 并 称 攻 击 发 生 在 7 月 ， 黑 客 设 法 窃 取 约 2 0 万 选 民 记 录 。   亚 利 桑 那 州 的 当 地 官 员 表 示 ， 攻 击 者 还 攻 击 了 亚 利 桑 那 州 选 举 委 员 会 的 I T 系 统 ， 但 未 设 法 获 取 任 何 数 据 。   F B I 发 出 的 警 告 罗 列 了 可 疑 的 8 个 I P 地 址 。 T h r e a t C o n n e c t 一 位 专 家 向 雅 虎 透 露 ， 其 中 一 个 I P 地 址 出 现 在 俄 罗 斯 地 下 黑 客 论 坛 上 。 伊 朗 多 个 重 要 石 化 工 厂 被 恶 意 软 件 攻 击 来 源 ： E 安 全 E 安 全 8 月 3 0 日 讯   据 外 媒 报 道 ， 伊 朗 石 化 公 司 被 恶 意 软 件 感 染 。   伊 朗 近 期 发 现 一 个 恶 意 软 件 ， 并 将 其 从 两 大 重 要 的 石 化 公 司 删 除 。  
伊 朗 民 防 部 门 负 责 人 G h o l a m r e z a   J a l a l i 周 六 向 路 透 社 透 露 ， 在 “ 定 期 检 查 石 化 单 位 ” 的 时 候 发 现 了 该 恶 意 软 件 ， 确 实 属 于 工 业 恶 意 软 件 。 伊 朗 一 直 怀 疑 是 外 国 攻 击 ， 包 括 美 国 和 以 色 列 。 2 0 0 9 年 和 2 0 1 0 年 ， 美 国 和 以 色 列 通 过 震 网 S t u x n e t 病 毒 秘 密 攻 击 伊 朗 核 电 项 目 ， S t u x n e t 渗 透 至 伊 朗 核 电 项 目 的 计 算 机 系 统 并 破 坏 了 伊 朗 铀 浓 缩 离 心 机 。   伊 朗 国 家 网 络 空 间 委 员 会 正 在 调 查 近 期 的 网 络 攻 击 。 该 委 员 会 还 将 分 析 网 络 罪 犯 引 起 失 火 的 概 率 。 前 沿 技 术 榜 前 沿 技 术 榜 物 理 隔 离 也 不 安 全 ! 黑 客 通 过 U 盘 可 “ 隔 空 ” 窃 取 数 据 来 源 ： E 安 全 E 安 全 8 月 3 1 日 讯   研 究 人 员 展 示 了 一 款 未 经 修 改 的 U 盘 设 备 ， 其 能 够 作 为 无 线 电 射 频 （ 简 称 R F ） 发 射 器 并 用 于 “ 隔 空 ” 从 目 标 计 算 机 中 提 取 敏 感 数 据 。 过 去 几 年 以 来 ， 以 色 列 内 盖 夫 本 - 古 里 安 大 学 的 网 络 安 全 研 究 中 心 专 家 们 对 利 用 蜂 窝 频 率 、 风 扇 与 磁 盘 噪 声 、 显 卡 电 磁 信 号 以 及 C P U 与 G P U 发 热 量 等 指 标 进 行 数 据 提 取 的 可 行 方 法 做 出 一 系 列 分 析 。 现 在 他 们 已 经 找 到 了 新 的 实 现 手 段 ， 能 够 利 用 一 块 未 经 修 改 的 U 盘 配 合 实 验 性 恶 意 软 件 “ U S B e e ” 共 同 完 成 信 息 窃 取 。 利 用 U S B 设 备 通 过 R F 从 源 系 统 中 提 取 数 据 并 非 什 么 新 生 事 物 。 美 国 边 局 于 2 0 1 3 年 泄 露 的 相 关 文 件 即 显 示 ， 该 机 构 的 工 具 集 已 然 包 含 这 类 功 能 。 受 到 国 安 局 设 计   思 路 的 启 发 ， 白 帽 黑 客 们 最 终 利 用 硬 件 植 入 的 方 式 实 现 了 类 似 的 效 果 。 然 而 ， 这 些 工 具 本 身 要 求 对 U S B 连 接 装 置 加 以 修 改 — — 不 过 这 一 次 ， 研 究 人 员 已 经 找 到 无 需   修 改 设 备 本 身 即 可 完 成 数 据 提 取 的 新 方 法 。 U S B e e 的 设 计 目 标 在 于 利 用 U S B 数 据 总 线 经 由 连 接 设 备 创 建 电 磁 辐 射 。 而 其 中 的 恶 意 软 件 则 能 够 通 过 电 磁 波 调 制 二 进 制 数 据 ， 并 将 其 发 送 至 附 近 的 接 收 机 。 专 家 们 发 现 ， 将 一 条 “ 0 ” 比 特 序 列 发 送 至 U 盘 或 者 外 部 磁 盘 驱 动 器 等 U S B 设 备 会 产 生 对 应 的 电 磁 辐 射 。 而 通 过 有 意 识 地 将 特 定 “ 0 ” 比 特 序 列 由 目 标 计 算 机 发 回 接 入 U S B 设 备 ， 恶 意 软 件 即 可 生 成 特 定 频 率 的 电 磁 辐 射 ， 并 由 此 表 示 “ 1 ” 或 者 “ 0 ” 。 这 部 分 数 据 随 后 可 由 周 边 的 接 收 器 所 捕 获 。 在 实 验 当 中 ， 研 究 人 员 使 用 价 值 3 0 美 元 的 R T L - S D R 软 件 定 义 无 线 电 连 接 器 接 入 一 台 笔 记 本 电 脑 ， 并 借 此 对 每 秒 8 0 字 节 的 传 输 数 据 进 行 管 理 。 这 样 的 传 输 速 率 相 当 惊 人 ， 足 以 让 恶 意 软 件 在 几 秒 钟 之 内 完 成 强 密 码 及 加 密 密 钥 的 传 输 。 网 安 企 业 榜 网 安 企 业 榜 F i r e e y e 发 布 首 份 亚 太 地 区 M - T r e n d s 报 告 来 源 ： E 安 全 E 安 全 8 月 3 0 日 讯   美 国 网 络 安 全 厂 商 火 眼 （ F i r e E y e ） 近 日 发 布 第 一 份 针 对 亚 太 区 的   M a n d i a n t   M - T r e n d s   报 告 。 此 报 告 根 据   M a n d i a n t   2 0 1 5 年 的 亚 太 区 调 查 数 据 与 分 析 结 果 ， 整 理 出 网 络 发 展 的 最 新 趋 势 ， 以 及 黑 客 组 织 攻 击 企 业 与 窃 取 资 料 时 常 用 的 策 略 。 报 告 指 出 自 2 0 1 0 年 以 来 ， 火 眼 （ F i r e E y e ） 公 司 旗 下 的 麦 迪 安 网 络 安 全 公 司 分 析 了 一 些 大 型 复 杂 的 网 络 攻 击 趋 势 、 统 计 数 据 和 案 例 分
析 。 2 0 1 6 年 2 月 ， 火 眼 基 于 2 0 1 5 年 的 数 据 泄 露 事 件 发 布 了 年 度 全 球   M - T r e n d s 报 告 。 2 0 1 5   年 下 半 年 ， 遭 到 进 阶 网 络 攻 击 的   F i r e E y e   中 国 台 湾 地 区 客 户 比 其 他 地 区 高 。 F i r e E y e   发 现 ， 在 这 段 期 间 ， 中 国 台 湾 地 区 客 户 遭 到 进 阶 网 络 攻 击 的 比 例 是 是 全 球 平 均 值 （ 1 5 % ） 的   4   倍 。   F i r e E y e   同 时 也 发 现 自   2 0 1 4 年 初 以 来 ， 至 少 有   5   个   A P T   黑 客 组 织 和   1 3   个 进 阶 威 胁 攻 击 者 锁 定 中 国 台 湾 地 区 企 业 为 目 标 。 本 周 看 点 本 周 看 点 英 国 多 家 企 业 向 多 个 国 家 出 售 通 讯 间 谍 技 术 来 源 ： E 安 全 E 安 全 8 月 2 9 日 讯   据 外 媒 报 道 自 2 0 1 5 年 年 初 ， 已 经 有 十 余 家 英 国 企 业 获 得 相 关 牌 照 ， 有 权 将 其 强 大 的 电 信 拦 截 技 术 出 售 至 世 界 各 国 。 其 中 一 大 主 要 出 口 产 品 门 类 为 I M S I 捕 捉 器 ， 这 些 设 备 可 对 广 泛 区 域 内 的 大 量 移 动 手 机 加 以 监 控 。   I M S I 捕 捉 器 ， 属 于 伪 造 而 成 的 手 机 信 号 塔 ， 且 能 够 强 迫 附 近 设 备 进 行 接 入 。 I M S I 捕 捉 器 通 常 会 从 手 机 S I M 卡 中 提 取 惟 一 识 别 码 ， 即 I M S I ， 但 大 多 数 机 型 还 拥 有 其 它 更 为 强 大 的 监 控 技 术 。 对 于 少 数 出 口 许 可 ， 该 部 门 并 没 有 提 供 产 品 说 明 ， 仅 仅 表 示 披 露 相 关 信 息 会 损 害 商 业 利 益 。 另 外 ， 该 部 门 亦 拒 绝 给 出 任 何 企 业 的 特 定 许 可 应 用 方 式 ， 但 表 示 在 某 些 情 况 下 由 此 提 供 的 数 据 将 包 含 可 用 于 追 踪 明 确 连 接 的 信 息 。 举 例 来 说 ， 两 份 许 可 用 于 “ D N A 追 踪 器 ” 。 D N A 追 踪 器 不 仅 能 够 利 用 I M S I 编 号 追 踪 对 应 手 机 位 置 ， 同 时 亦 可 通 过 惟 一 M A C 地 址 识 别 出 笔 记 本 等 设 备 的 身 份 。   目 前 已 经 确 定 两 项 许 可 应 用 被 用 于 向 中 国 及 科 威 特 出 口 产 品 。 该 产 品 可 被 部 署 在 机 场 或 者 其 它 人 流 量 较 大 的 区 域 ， 用 于 实 施 监 控 及 保 护 工 作 。     在 另 一 实 例 当 中 ， T R L   T e c h n o l o g y 有 限 公 司 则 获 准 出 口 其 M a r l i n 产 品 ， 用 于 对 卫 星 电 话 、 国 际 海 事 卫 星 以 及 舒 拉 亚 卫 星 电 话 网 络 进 行 通 话 拦 截 。 根 据 其 出 口 数 据 ， M a r l i n 获 准 以 永 久 方 式 出 口 至 埃 及 、 印 度 、 印 度 尼 西 亚 、 以 色 列 、 肯 尼 亚 、 土 耳 其 以 及 越 南 。 往 日 资 讯 ：   独 播   |   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 3 5 周 ）   独 播   |   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 3 4 周 ）   视 频   |   2 0 1 6 网 络 安 全 奥 运 会 之 美 国 篇   独 播   |   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 3 3 周 ）   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 3 2 周 ）   独 播   |   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 3 1 周 ）   独 播   |   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 3 0 周 ）
  独 播   |   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 2 9 周 ）   独 播   |   全 球 网 安 资 讯 榜 （ 2 0 1 6 . 0 7 . 1 2 ）   独 播   |   全 球 网 安 资 讯 榜 （ 2 0 1 6 . 0 7 . 1 1 ）   独 播   |   全 球 网 安 资 讯 榜 （ 2 0 1 6 . 0 7 . 0 6 ）   独 播   |   全 球 网 安 资 讯 榜 （ 2 0 1 6 . 0 7 . 0 5 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理