搜索

[3278] 2016-11-04_全球网安资讯榜一周回顾（2016年11月第1周）

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2016-11-04_全球网安资讯榜一周回顾（2016年11月第1周） 全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 1 1 月 第 1 周 ） 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 0 4 网 安 资 讯 榜 ， 网 安 资 讯 榜 ， E 榜 看 全 球 ！ 榜 看 全 球 ！ 全 球 网 安 资 讯 榜 （ 全 球 网 安 资 讯 榜 （ 2 0 1 6 年 年 1 1 第 第 1 周 ） 周 ） 各 位 E 安 全 的 朋 友 们 大 家 好 ， 一 起 来 看 本 周 发 生 的 网 络 安 全 要 闻 。 【 国 内 】 【 国 内 】 全 国 人 大 就 网 络 安 全 法 草 案 等 问 题 下 周 举 行 发 布 会 工 信 部 关 于 印 发 《 工 业 控 制 系 统 信 息 安 全 防 护 指 南 》 的 通 知 C N N V D 举 办 “ 从 美 国 大 规 模 网 络 瘫 痪 事 件 看 物 联 网 安 全 ”   专 题 研 讨 会 第 四 届 通 信 网 络 安 全 知 识 技 能 竞 赛 落 幕 【 国 外 】 【 国 外 】 N S A 曾 入 侵 4 9 个 国 家 — — 中 国 高 校 与 企 业 成 主 要 攻 击 目 标 美 国 网 络 与 国 土 安 全 G W 中 心 发 布 新 的 主 动 网 络 安 保 措 施 报 告 谷 歌 提 前 披 露 W i n d o w s “ 零 日 漏 洞 ”   微 软 称 被 俄 黑 客 利 用 英 国 未 来 五 年 在 网 络 安 全 上 将 投 入 1 9 亿 英 镑 特 别 关 注 榜 特 别 关 注 榜 N S A 曾 入 侵 4 9 个 国 家 系 统 — — 中 国 高 校 与 邮 件 系 统 成 主 要 目 标 来 源 ： E 安 全
E 安 全 1 1 月 1 日 讯   S h a d o w   B r o k e r s （ 影 子 经 纪 人 ） 团 队 已 经 在 网 络 上 发 布 了 一 份 遭 受 入 侵 的 服 务 器 清 单 ， 而 攻 击 方 则 为 来 自 美 国 国 安 局 （ N S A ） 的 黑 客 人 士 。 这 份 清 单 内 包 含 美 国 国 安 局 相 关 E q u a t i o n   G r o u p 曾 经 指 向 的 各 历 史 目 标 。 其 日 期 戳 显 示 各 系 统 遭 受 入 侵 的 时 间 在 2 0 0 1 年 到 2 0 1 0 年 之 间 ， 至 少   3 5 2   个   I P   地 址 和   3 0 6   域 名 曾 受 N S A 网 络 攻 击 与 控 制 ， 其 中 包 含   3 2   个   . e d u   和   9   个   . g o v   域 名 。 这 些   I P   和 域 名 分 布 在 4 9 个 国 家 ， 主 要 集 中 在 亚 太 地 区 ， 前 1 0 名 受 影 响 的 国 家 分 别 是 中 国 （ 最 多 ） 、 日 本 、 韩 国 、 西 班 牙 、 德 国 、 印 度 、 台 湾 、 墨 西 哥 、 意 大 利 和 俄 罗 斯 。 且 其 似 乎 被 用 于 攻 击 根 据 地 ， 从 而 对 目 标 进 行 监 控 或 者 组 织 其 它 攻 击 。   国 内 受 影 响 的 主 要 高 校 包 括 北 京 邮 电 大 学 、 国 防 科 技 大 学 、 清 华 大 学 等 ； 中 国 移 动 ， 中 国 电 信 ， 华 为 ， 中 国 原 子 能 工 业 有 限 公 司 等 中 国 科 技 公 司 也 赫 然 在 列 。   邮 件 服 务 供 应 商 、 高 校 以 及 中 国 境 内 的 其 它 目 标 成 为 E q u a t i o n   G r o u p 攻 击 清 单 中 的 主 要 成 员 。 其 主 要 击 手 段 为 代 号 I N T O N A T I O N 与 P I T C H I M P A I R 的 两 类 网 络 间 谍 程 序 。   美 国 选 民 数 据 库 再 次 外 泄 ， 数 州 3 5 万 选 民 受 影 响 来 源 ： E 安 全 E 安 全 1 0 月 3 1 日 讯 ， 美 国 选 民 系 统 存 在 固 有 漏 洞 ， 黑 客 可 以 轻 易 访 问 并 利 用 选 民 数 据 。 M a c K e e p e r 安 全 研 究 中 心 的 报 告 揭 露 ， 可 公 开 访 问 包 含 约 3 5 万 选 民 的 数 据 库 。 更 可 悲 的 是 ， 该 数 据 库 包 含 多 个 州 的 选 民 数 据 。 M a c K e e p e r 之 前 还 发 现 路 易 斯 安 那 州 的 2 9 0 万 选 民 数 据 被 泄 ， 并 揭 露 ， 路 易 斯 安 那 州 实 际 上 还 参 与 售 卖 这 些 数 据 。 该 数 据 库 包 含 选 民 的 个 人 数 据 ， 包 括 全 名 、 居 住 地 、 联 系 电 话 、 性 别 、 出 生 日 期 、 种 族 、 婚 姻 状 况 、 选 民 注 册 日 期 、 州 选 民 证 件 （ s t a t e   v o t e r   I D ） 、 唯 一 选 民 证 件 （ u n i q u e   v o t e r   I D ） 、 政 治 协 会 、 以 及 该 选 民 是 否 在 初 选 投 票 。 目 前 ， 还 没 有 关 于 数 据 库 的 持 有 者 以 及 数 据 如 何 被 泄 的 报 道 ， E 安 全 将 持 续 关 注 。 G o o g l e 提 前 披 露 W i n d o w s “ 零 日 漏 洞 ”   微 软 称 正 被 俄 黑 客 利 用 来 源 ： E 安 全 E 安 全 1 1 月 2 日 讯   G o o g l e 再 次 公 开 披 露 影 响 W i n d o w s 操 作 系 统 当 前 版 本 的 “ 零 日 漏 洞 ” ， M i c r o s o f t 仍 未 发 布 补 丁 修 复 漏 洞 。     该 漏 洞 为 本 地 权 限 提 升 漏 洞 ， 其 影 响 了 W i n d o w s 操 作 系 统 内 核 。 攻 击 者 利 用 该 漏 洞 可 获 取 管 理 员 级 别 的 访 问 权 限 ， 逃 过 “ 沙 盒 ” 保 护 并
执 行 恶 意 代 码 。   G o o g l e 私 下 向 M i c r o s o f t 通 报 了 该 漏 洞 ， 并 给 予 时 间 发 布 安 全 更 新 。 通 报 后 1 0 天 ，   G o o g l e 便 选 择 公 开 披 露 该 漏 洞 。 G o o g l e 表 示 ， 未 等 到 补 丁 发 布 而 公 开 披 露 的 原 因 是 ， 专 家 发 现 黑 客 利 用 该 漏 洞 实 施 攻 击 。 微 软 在 本 周 二 表 示 ， 一 个 黑 客 组 织 正 对 W i n d o w s 操 作 系 统 上 新 发 现 的 一 处 漏 洞 加 以 利 用 ， 该 黑 客 组 织 与 此 前 的 俄 罗 斯 政 府 、 美 国 政 治 黑 客 攻 击 案 有 关 。 微 软 在 其 官 网 发 布 的 一 份 公 告 中 表 示 ， 目 前 发 现 了 少 量 来 自 俄 罗 斯 黑 客 组 织 “ S t r o n t i u m ” 发 起 的 网 络 攻 击 ， 该 黑 客 组 织 又 名 “ A P T 2 8 ” 或 “ F a n c y   B e a r ” ， 其 在 攻 击 过 程 中 使 用 了 “ 鱼 叉 式 网 络 钓 鱼 ” 邮 件 作 为 工 具 。   另 一 方 面 ， M i c r o s o f t 指 责 G o o g l e 的 决 定 ， 因 为 一 旦 披 露 ， 客 户 便 存 在 潜 在 风 险 。 同 时 推 荐 客 户 使 用 W i n d o w s   1 0 和 M i c r o s o f t   E d g e 浏 览 器 进 行 最 佳 防 护   。     P a n e l S h o c k “ 零 日 漏 洞 ” 影 响 施 耐 德 H M I 人 机 面 板 系 列 产 品 来 源 ： E 安 全 E 安 全 1 1 月 2 日 讯 ， C R I T I F E N C E 网 络 安 全 实 验 室 的 安 全 研 究 人 员 于 太 平 洋 时 间 1 1 月 1 日 公 开 宣 布 ， 重 大 网 络 安 全 漏 洞 影 响 施 耐 德 电 气 公 司 的 产 品 。 该 “ 零 日 漏 洞 ” 被 称 为 “ P a n e l S h o c k ” 。 C R I T I F E N C E 的 首 席 技 术 官 和 创 始 人 于 今 年 早 些 时 候 发 现 该 漏 洞 。 C R I T I F E N C E   与 C h e c k   P o i n t 软 件 技 术 公 司 合 作 揭 露 了 P a n e l S h o c k 漏 洞 。 漏 洞 影 响 了 施 耐 德 电 气 M a g e l i s 高 级 H M I 面 板 系 列 所 有 固 件 版 本 。 E r a n   G o l d s t e i n 表 示 ， “ P a n e l S h o c k 暴 露 出 施 耐 德 电 气 公 司 的 S C A D A 人 机 接 口 （ H M I ） 设 备 面 板 存 在 新 型 漏 洞 。 攻 击 者 能 利 用 这 些 漏 洞 远 程 冻 结 并 使 H M I 面 板 设 备 与 S C A D A 网 络 断 开 。 H M I 面 板 设 备 允 许 操 作 人 员 ， 并 促 使 工 程 师 监 控 并 控 制 制 造 过 程 和 现 场 设 备 ， 例 如 阀 门 、 泵 、 引 擎 、 涡 轮 、 离 心 机 等 等 。 ” 施 耐 德 电 气 是 北 美 、 欧 洲 乃 至 全 世 界 最 知 名 的 通 用 S C A D A 厂 商 之 一 。 施 耐 德 电 气 的 产 品 几 乎 用 于 每 个 现 代 自 动 化 工 厂 或 加 工 厂 。 英 国 ： 未 来 五 年 在 网 络 安 全 上 将 投 入 1 9 亿 英 镑 来 源 ： 综 合 报 道 英 国 财 政 部 部 长 菲 利 普 · 哈 蒙 德 表 示 ， 鉴 于 网 络 安 全 形 势 日 益 严 峻 ， 英 国 计 划 未 来 五 年 投 入 1 9 亿 英 镑 （ 约 合 人 民 币 1 5 7 亿 元 ） 用 于 网 络 安 全 防 御 。 在 新 的 国 家 网 络 安 全 战 略 指 导 下 ， 英 国 将 利 用 这 笔 资 金 开 发 自 动 化 网 络 安 全 防 御 系 统 ， 其 目 的 在 于 保 护 英 国 企 业 和 网 民 的 安 全 ， 强 化 英 国 的 网 络 安 全 力 量 ， 帮 助 抵 御 外 来 的 网 络 攻 击 。 晚 些 时 候 哈 蒙 德 将 详 细 阐 述 该 投 资 计 划 ， 据 悉 这 些 投 资 将 覆 盖 能 源 、 运 输 和 英 国 公 民 安 全 等 易 受 攻 击 的 领 域 。
值 得 注 意 的 是 ， 与 2 0 1 1 - 2 0 1 6 年 的 网 络 安 全 防 御 投 入 相 比 ， 英 国 此 次 新 计 划 中 的 1 9 亿 英 镑 直 接 翻 了 一 番 。 据 悉 ， 英 国 还 将 设 立 全 新 的 “ 网 络 安 全 研 究 所 ” ( C S R I ) ， 将 来 自 各 所 名 校 的 技 术 专 家 与 C h e l t e n h a m 创 新 中 心 的 技 术 相 结 合 ， 助 推 网 络 安 全 新 创 公 司 的 发 展 。 今 年 十 月 ， 英 国 已 经 设 立 了 一 家 “ 国 家 网 络 安 全 中 心 ” 。 作 为 英 国 情 报 机 构 政 府 通 信 总 部 的 一 部 分 ， 该 中 心 已 拥 有 约 7 0 0 名 员 工 。 M i r a i 源 代 码 存 在 内 存 缓 冲 区 溢 出 漏 洞 来 源 ： E 安 全 E 安 全 1 0 月 3 1 日 讯 ， I n v i n c e a   L a b s 的 研 究 主 管 S c o t t   T e n a g l i a 表 示 ， M i r a i 物 联 网 恶 意 软 件 源 代 码 存 在 漏 洞 ， 可 用 来 阻 止 该 僵 尸 网 络 发 起 某 些 D D o S 攻 击 。 T e n a g l i a 发 布 技 术 博 文 解 释 道 ， 该 漏 洞 为 缓 冲 区 溢 出 漏 洞 。 M i r a i 肉 鸡 （ 或 被 感 染 的 设 备 ） 处 理 D D o S e d 目 标 的 回 复 时 出 现 该 漏 洞 。 该 漏 洞 会 导 致 分 段 错 误 （ S I G S E V ） ， 反 过 来 会 破 坏 M i r a i 僵 尸 网 络 的 D D o S 攻 击 进 程 ， 关 闭 特 定 的 数 据 包 洪 水 。 T e n a g l i a 表 示 ， 利 用 该 漏 洞 无 法 将 M i r a i 从 被 感 染 的 主 机 移 除 ， 只 能 阻 止 其 发 动 攻 击 。 将 M i r a i 从 主 机 移 除 的 唯 一 方 法 是 重 启 设 备 ， 但 研 究 人 员 表 示 ， 如 果 T e l n e t 端 口 向 互 联 网 那 开 放 ， 并 且 用 户 继 续 使 用 出 厂 默 认 密 码 ， 设 备 很 可 能 在 2 到 5 分 钟 之 内 遭 受 攻 击 。 根 据 奇 虎 3 6 0 的 数 据 ， M i r a i 于 9 月 初 浮 出 水 面 ， 是 目 前 最 危 险 的 恶 意 软 件 家 族 ， 感 染 的 设 备 多 达 7 7 . 5 万 台 。 M i r a i 对 D y n 、 K r e b s O n S e c u r i t y 和 O V H 发 起 了 最 大 型 的 D D o S 攻 击 。 网 安 技 术 榜 网 安 技 术 榜 惠 普 打 印 机 可 改 造 为 手 机 基 站 来 源 ： E 安 全 E 安 全 1 1 月 3 日 讯   新 西 兰 的 工 程 师 J u l i a n   O l i v e r 展 示 如 何 利 用 小 型 手 机 基 站 潜 入 无 需 预 先 感 染 的 办 公 室 打 印 机 。 将 该 项 目 命 名 为 “ 隐 形 信 号 塔 ” 。 他 所 使 用 的 系 统 为 惠 普 L a s e r j e t   1 3 2 0 ， 这 款 打 印 机 在 全 球 范 围 内 得 到 广 泛 使 用 ， 同 时 拥 有 充 足 的 内 部 物 理 空 间 。 O l i v e r 向 其 中 塞 入 一 台
R a s p b e r r y   P i   3 与 B l a d e R F   x 4 0 软 件 定 义 无 线 电 装 置 ， 外 加 一 些 天 线 以 及 用 于 连 接 打 印 机 电 源 的 线 缆 。 实 验 的 核 心 在 于 O l i v e r 编 写 的 代 码 ， 其 在 袖 珍 P C 运 行 ， 伪 装 成 信 号 塔 运 作 检 测 附 近 的 电 话 并 发 送 短 消 息 。 “ S t e a l t h   C e l l   T o w e r ” 能 为 短 信 息 的 响 应 打 印 记 录 ， 包 括 各 种 信 息 ， 例 如 截 获 的 发 出 信 息 、 受 害 者 唯 一 I M S I 号 和 其 它 标 识 数 据 。 该 环 境 下 ， 打 印 机 还 随 机 呼 叫 并 接 听 受 害 者 电 话 。 尽 管 这 套 打 印 机 设 计 方 案 目 前 尚 未 被 用 于 恶 意 用 途 ， 但 攻 击 者 能 够 轻 松 将 其 设 置 为 短 信 型 恶 意 软 件 发 送 装 置 ， 或 者 利 用 其 向 毫 无 防 备 的 员 工 执 行 中 间 人 攻 击 。 另 外 ， 其 也 将 成 为 一 台 极 具 实 效 性 的 监 控 设 备 。 E 安 全 门 户 网 站 1 1 月 4 日 更 多 网 络 安 全 资 讯 ： 美 国 互 联 网 部 分 主 干 网 再 度 遭 遇 网 络 中 断 事 故 欧 洲 黑 帽 大 会 ： 小 心 手 机 被 物 联 网 设 备 入 侵 ！ 美 国 政 府 推 出 c o d e . g o v ， 提 供 政 府 代 码 开 源 库 美 国 空 军 建 立 新 的 网 络 中 队   抵 御 相 关 攻 击 威 胁 国 内 最 大 盗 号 软 件 被 查 ： 缴 获 7 0 3 万 张 手 机 黑 卡 第 十 一 届 中 国 智 慧 城 市 建 设 技 术 研 讨 会 成 功 召 开 . . . . . . . . . . . . . @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」
（ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理