搜索

[3553] 2017-02-17_走进RSA2017：安全专家带你了解7大致命网络安全威胁

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2017-02-17_走进RSA2017：安全专家带你了解7大致命网络安全威胁 走 进 R S A   2 0 1 7 ： 安 全 专 家 带 你 了 解 7 大 致 命 网 络 安 全 威 胁 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 1 7 E 安 全 2 月 1 7 日 讯   随 着 世 界 互 联 性 日 益 加 强 ， 技 术 不 断 发 展 ， 人 们 在 体 验 智 能 带 来 的 便 利 同 时 ， 也 饱 受 着 网 络 攻 击 的 威 胁 。 如 果 攻 击 者 在 严 冬 关 掉 供 暖 系 统 ， 然 后 索 要 5 0 0 0 人 民 币 作 为 重 新 供 暖 提 供 的 条 件 ， 情 况 会 如 何 ？ 如 果 黑 客 控 制 城 市 供 电 索 要 赎 金 ， 情 况 又 当 如 何 ？   美 国 S A N S 研 究 院 的 安 全 专 家 周 三 在 R S A C   2 0 1 7 大 会 上 表 示 ， 这 类 针 对 个 人 、 企 业 和 基 础 设 施 技 术 的 攻 击 是 他 们 最 关 心 的 问 题 。 其 中 一 些 威 胁 直 接 瞄 准 消 费 者 ， 甚 至 针 对 企 业 的 威 胁 最 终 会 降 临 到 消 费 者 头 上 ， 然 而 ， 这 种 影 响 可 能 要 过 一 段 时 间 才 会 显 现 。 S A N S 表 示 ， 目 前 存 在 7 大 最 危 险 的 攻 击 媒 介 ， 并 提 出 应 对 建 议 ： 1 . 勒 索 软 件 勒 索 软 件
S A N S 研 究 院 讲 师 E d   S k o u d i s   表 示 ， 2 0 多 年 前 就 出 现 了 勒 索 软 件 ， 但 它 已 经 演 变 成 一 种 极 其 可 怕 的 恶 意 软 件 ： 加 密 恶 意 软 件 ， 加 密 文 件 ， 并 向 受 害 者 索 要 赎 金 。 这 是 恶 意 攻 击 者 最 理 想 的 攻 击 方 式 ： 勒 索 软 件 就 像 病 毒 一 样 蔓 延 ， 独 立 锁 定 受 害 者 的 数 据 ， 并 迫 使 对 方 联 系 犯 罪 分 子 支 付 赎 金 ， 从 而 恢 复 数 据 。 应 对 措 施 ： 应 对 措 施 ： 进 行 “ 网 络 卫 生 ” 检 查 ： 修 复 系 统 、 使 用 反 恶 意 软 件 ， 设 置 权 限 和 网 络 访 问 控 制 来 限 制 曝 光 。 一 旦 计 算 机 被 感 染 ， 人 们 肯 定 不 希 望 感 染 扩 散 到 网 络 的 其 它 计 算 机 。 切 记 ， 勒 索 软 件 由 实 际 操 作 人 员 监 控 ， 受 害 者 可 以 与 他 们 进 行 谈 判 。 S k o u d i s 表 示 ， “ 最 好 表 现 出 自 己 没 钱 ， 试 图 减 少 赎 金 。 ” 2 .   物 联 网 物 联 网
消 费 产 品 发 展 的 下 一 阶 段 就 是 连 通 性 ： 包 括 小 型 摄 像 机 到 牙 刷 在 内 的 所 有 产 品 将 通 过 无 线 协 议 互 联 ， 并 连 接 到 互 联 网 。 这 种 方 式 反 过 来 会 使 产 品 面 临 黑 客 攻 击 风 险 。 更 糟 糕 的 是 ， 物 联 网 设 备 目 前 已 经 成 为 攻 击 平 台 ， M i r a i 病 毒 就 是 最 佳 证 明 。 应 对 措 施 ： 应 对 措 施 ： S k o u d i s 建 议 ， 修 改 默 认 密 码 。 如 果 智 能 家 居 设 备 不 允 许 用 户 修 改 默 认 密 码 ， 用 户 可 以 退 回 产 品 或 等 待 （ 或 请 求 厂 商 ） 发 布 允 许 自 定 义 密 码 的 固 件 。 同 时 ， 用 户 还 可 以 采 取 进 一 步 措 施 禁 用 远 程 访 问 将 联 网 设 备 隔 离 ， 在 物 联 网 设 备 上 使 用 单 独 的 家 庭 专 用 L A N ， 并 用 专 用 云 端 账 户 控 制 物 联 网 设 备 。 3 .   勒 索 软 件 和 物 联 网 交 叉 使 用 勒 索 软 件 和 物 联 网 交 叉 使 用 去 年 ， 一 家 奥 地 利 酒 店 遭 遇 黑 客 攻 击 ， 导 致 酒 店 的 门 卡 系 统 中 断 。 此 类 攻 击 最 终 可 能 会 发 生 在 消 费 者 的 家 里 ， 攻 击 者 控 制 智 能 恒 温 器 （ 设 置 为 4 0 度 ） ， 索 要 赎 金 。 应 对 措 施 ： 应 对 措 施 ： 目 前 ， 这 类 攻 击 更 偏 向 于 理 论 层 面 。 但 是 ， 用 户 在 布 局 家 用 设 备 时 ， 应 该 考 虑 一 下 ： 自 动 化 达 到 哪 种 程 度 ？ S A N S 工 业 和 基 础 设 施 总 监 M i c h a e l   A s s a n t e ， 应 该 想 想 ， 人 类 与 机 器 之 间 的 最 佳 平 衡 点 在 哪 里 ？ 4 .   工 业 物 联 网 攻 击 工 业 物 联 网 攻 击
S A N S 研 究 院 总 结 乌 克 兰 电 站 2 0 1 5 年 遭 受 的 网 络 攻 击 2 0 1 5 年 和 2 0 1 6 年 ， 不 明 身 份 的 黑 客 攻 击 了 乌 克 兰 的 发 电 站 ， 利 用 不 断 自 动 化 、 分 布 式 的 系 统 攻 击 电 力 公 司 。 幸 运 的 是 ， 第 一 响 应 者 能 快 速 手 动 操 作 断 路 器 ， 并 恢 复 供 电 。 然 而 ， 谁 也 不 能 保 证 这 类 攻 击 都 能 如 此 收 尾 。 假 设 太 平 洋 煤 气 电 力 公 司 （ P a c i f i c   G a s   a n d   E l e c t r i c   C o m p a n y ） 或 联 合 爱 迪 生 电 力 公 司 的 基 础 设 施 遭 遇 黑 客 攻 击 ， 会 如 何 呢 ？ 应 对 措 施 ： 应 对 措 施 ： 在 这 里 ， 给 消 费 者 的 建 议 不 多 。 A s s a n t e 警 告 称 ， 基 础 设 施 机 构 必 须 决 定 运 作 或 关 闭 智 能 系 统 。 大 规 模 自 动 化 有 助 于 降 低 供 电 成 本 ， 但 外 部 攻 击 隐 患 可 能 增 加 支 出 。 5 .   弱 随 机 数 发 生 器 弱 随 机 数 发 生 器
S A N S 互 联 网 风 暴 中 心 总 监 J o h a n n e s   U l r i c h 指 出 ， 真 正 的 随 机 数 是 强 加 密 的 基 础 ， 有 助 于 保 护 W i - F i 和 大 量 安 全 算 法 。 但 是 ， 随 机 数 发 生 器 并 不 是 真 正 随 机 的 ， 这 就 使 得 它 们 依 赖 的 加 密 易 被 破 解 。 因 此 ， 犯 罪 分 子 有 了 可 乘 之 机 ， 他 们 可 以 利 用 这 个 弱 点 ， 解 锁 安 全 的 加 密 连 接 。 应 对 措 施 ： 应 对 措 施 ： 这 是 设 备 厂 商 应 解 决 的 问 题 。 只 要 记 住 ， “ 安 全 ” 网 络 实 际 上 可 能 比 想 象 的 要 脆 弱 。 6 .   过 渡 依 赖 过 渡 依 赖 W e b 服 务 服 务 越 来 越 多 的 应 用 程 序 和 软 件 与 第 三 方 服 务 （ 如 D o c k e r 或 A z u r e ） 通 信 并 融 合 。 但 是 ， 并 不 能 真 正 确 定 这 些 应 用 程 序 正 连 接 到 预 期 实 体 ， 或 是 否 有 攻 击 者 进 入 应 用 程 序 、 盗 取 数 据 ， 并 返 回 虚 假 信 息 。 应 对 措 施 ： 应 对 措 施 ： 这 是 开 发 人 员 应 该 解 决 的 问 题 。 但 是 U l r i c h 警 告 称 ， 移 动 应 用 程 序 变 得 越 来 越 来 脆 弱 。 因 此 ， 即 使 应 用 程 序 不 会 窃 取 用 户 数 据 ， 但 其 连 接 的 服 务 可 能 会 。 7 . 针 对 针 对 N o S Q L 数 据 库 的 数 据 库 的 S o Q L 攻 击 攻 击
这 是 开 发 人 员 面 临 的 另 一 问 题 ， 但 不 会 影 响 用 户 的 数 据 。 多 年 来 ， S Q L 注 入 成 为 互 联 网 的 一 大 灾 难 。 如 今 ， 开 发 人 员 从 S Q L 转 移 到 N o S Q L 数 据 库 ， 如 M o n g o D B ， 他 们 发 现 这 些 数 据 库 也 不 是 那 么 安 全 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理