搜索

[3902] 2017-06-09_Win10也沦陷，如何应对永恒之蓝？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-06-09_Win10也沦陷，如何应对永恒之蓝？ W i n 1 0 也 沦 陷 ， 如 何 应 对 永 恒 之 蓝 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 9 日 讯   据 报 道 ， 白 帽 子 黑 客 已 经 将 “ 永 恒 之 蓝 ” 利 用 到 W i n d o w s   1 0 ， 这 意 味 着 ， 未 打 补 丁 的 所 有 M i c r o s o f t 操 作 系 统 都 有 可 能 被 攻 击 影 响 。 更 新 M S 1 7 - 0 1 0 补 丁 ， 很 重 要 R i s k S e n s e 网 络 安 全 研 究 小 组 是 首 批 研 究 “ 永 恒 之 蓝 ” 、 D o u b l e P u l s a r 后 门 有 效 载 荷 以 及 N S A   F u z z b u n c h 平 台 的 研 究 团 队 。 他 们 表 示 ， 不 会 发 布 W i n d o w s   1 0 “ 永 恒 之 蓝 ” 端 口 的 源 代 码 。 自 “ 影 子 经 纪 人 ” 四 月 泄 露 “ 方 程 式 组 织 ” 针 对 W i n d o w s   X P 和 W i n d o w s   7   的 黑 客 工 具 以 来 ， R i s k S e n s e 网 络 安 全 研 究 小 组 一 直 在 研 究 P o C ， 并 在 W a n n a C r y 勒 索 病 毒 爆 发 后 两 天 （ 2 0 1 7 年 5 月 1 4 日 ） 完 成 了 基 于 “ 永 恒 之 蓝 ” 的 M e t a s p l o i t   漏 洞 利 用 模 块 。 研 究 人 员 表 示 ， 应 对 应 对 “ 永 恒 之 蓝 永 恒 之 蓝 ” 的 最 的 最 佳 防 御 措 施 依 然 是 应 用 佳 防 御 措 施 依 然 是 应 用 M i c r o s o f t 三 月 提 供 的 三 月 提 供 的 M S 1 7 - 0 1 0 更 新 。 更 新 。 R i s k S e n s e 网 络 安 全 研 究 小 组 研 究 过 程 当 地 时 间 周 二 ， 研 究 人 员 发 布 报 告 阐 述 了 将 “ 永 恒 之 蓝 ” 引 入 W i n d o w s   1 0 的 必 要 性 ， 并 检 验 了 M i c r o s o f t 采 用 的 缓 解 措 施 。 这 项 研 究 仅 供 安 全 人 员 理 解 并 认 识 这 些 漏 洞 利 用 ， 从 而 开 发 新 技 术 ， 以 防 止 此 类 攻 击 以 及 未 来 的 攻 击 。 该 研 究 可 以 帮 助 防 御 者 更 好 地 理 解 该 漏 洞 利 用 链 ， 以 构 建 针 对 该 漏 洞 利 用 的 防 御 措 施 。 但 资 深 研 究 分 析 师 肖 恩 · 迪 隆 表 示 ， 他 们 省 略 了 仅 对 攻 击 者 有 用 的 某 些 细 节 。 M e t a s p l o i t 模 块 模 块 M e t a s p l o i t 模 块 与 新 W i n d o w s 端 口 是 完 全 分 离 的 。
M e t a s p l o i t 模 块 是 “ 永 恒 之 蓝 ” 的 缩 减 版 ， 减 少 了 所 涉 及 的 网 络 流 量 ， 因 此 可 以 绕 过 自 这 批 N S A 工 具 泄 露 以 来 安 全 公 司 和 美 国 政 府 推 荐 使 用 的 许 多 入 侵 检 测 系 统 。 此 外 ， M e t a s p l o i t 模 块 还 删 除 了 D o u b l e P u l s a r 后 门 。 D o u b l e P u l s a r 是 F u z z b u n c h 平 台 中 所 有 漏 洞 利 用 扔 下 的 内 核 级 漏 洞 利 用 。 迪 隆 指 出 ， 许 多 安 全 公 司 对 D o u b l e P u l s a r 倾 注 了 过 多 不 必 要 的 关 注 。 D o u b l e P u l s a r 分 散 了 研 究 人 员 和 防 御 者 的 注 意 力 。 研 究 人 员 证 明 ， 创 建 新 的 有 效 载 荷 就 能 直 接 加 载 恶 意 软 件 ， 无 需 首 先 安 装 D o u b l e P u l s a r 后 门 。 因 此 ， 未 来 防 御 这 些 工 具 不 应 只 关 注 D o u b l e P u l s a ， 还 应 关 注 能 发 现 并 阻 止 的 部 分 。 端 口 端 口 新 端 口 针 对 的 是 基 于 6 4 位 系 统 的 W i n d o w s   1 0   V e r s i o n   1 5 1 1 （ T h r e s h o l d   2 ） 。 研 究 人 员 能 绕 过 W i n d o w s   1 0 引 入 的 缓 解 措 施 （ W i n d o w s   X P 、 W i n d o w s 7 、 W i n d o w s 8 中 不 存 在 ） ， 并 挫 败 “ 永 恒 之 蓝 ” 的 D E P 和 A S L R 绕 过 技 术 。 为 了 转 移 到 W i n d o w s   1 0 ， 研 究 人 员 必 须 创 建 新 的 D E P 绕 过 技 术 。 R i s k S e n s e 在 报 告 中 提 到 新 攻 击 的 细 节 ， 包 括 新 的 有 效 载 荷 替 代 D o u b l e P u l s a r 。 迪 隆 称 密 码 不 安 全 ， 任 何 人 都 可 以 加 载 二 级 恶 意 软 件 ， W a n n a C r y 就 是 这 种 情 况 。 R i s k S e n s e 的 新 有 效 载 荷 无 需 后 门 ， 允 许 执 行 用 户 模 式 有 效 载 荷 的 异 步 过 程 调 用 （ A P C ） 。 A P C 可 以 “ 借 用 ” 闲 置 可 报 警 的 进 程 线 程 ， 当 其 依 赖 O f f s e t 结 构 函 数 在 W i n d o w s 版 本 之 间 发 生 变 化 时 ， A P C 是 退 出 推 出 内 核 模 式 ， 进 入 用 户 模 式 最 可 靠 、 最 简 单 的 方 式 之 一 。 N S A 或 早 就 能 用 “ 永 恒 之 蓝 ” 攻 击 W i n d o w s 1 0 影 子 经 纪 人 泄 露 的 是 N S A 过 去 使 用 的 黑 客 工 具 ， 并 非 N S A 当 前 的 网 络 武 器 。 到 目 前 为 止 ， N S A 很 有 可 能 掌 握 着 W i n   1 0 版 的 “ 永 恒 之 蓝 ” ， 但 是 直 到 今 天 ， 这 样 的 选 择 并 未 向 防 御 者 提 供 。 与 此 同 时 ， “ 永 恒 之 蓝 ” 仍 是 公 之 于 众 的 最 复 杂 攻 击 之 一 。 有 人 认 为 ， 这 批 N S A 文 件 被 泄 露 前 一 个 月 ， N S A 已 提 醒 M i c r o s o f t   “ 影 子 经 纪 人 ” 即 将 放 出 的 漏 洞 ， 以 便 为 M i c r o s o f t 预 留 时 间 构 建 、 测 试 并 部 署 M S 1 7 - 0 1 0 。   永 恒 之 蓝 带 来 的 黑 客 知 识 更 新 永 恒 之 蓝 带 来 的 黑 客 知 识 更 新
迪 隆 表 示 ， 真 正 只 有 少 数 人 能 写 出 原 始 “ 永 恒 之 蓝 ” 漏 洞 利 用 ， 但 它 现 在 就 暴 露 在 网 上 ， 人 们 可 以 研 究 原 始 的 漏 洞 利 用 及 其 使 用 的 技 术 。 这 为 许 多 业 余 黑 客 打 开 了 “ 知 识 ” 大 门 。 要 使 用 缓 冲 区 溢 出 导 致 程 序 崩 溃 很 容 易 ， 但 执 行 代 码 相 对 较 难 。 因 此 ， 无 论 谁 编 写 了 原 始 的 “ 永 恒 之 蓝 ” 漏 洞 利 用 ， 此 人 肯 定 通 过 大 量 实 验 发 现 了 将 崩 溃 转 化 为 执 行 代 码 的 最 佳 途 径 。 “ 永 恒 之 蓝 ” 为 攻 击 者 提 供 能 力 执 行 即 时 的 远 程 未 验 证 W i n d o w s 代 码 执 行 攻 击 ， 这 种 能 力 是 供 黑 客 任 意 支 配 的 最 佳 漏 洞 利 用 类 型 。 开 发 人 员 肯 定 在 此 漏 洞 利 用 方 面 取 得 大 量 新 突 破 。 当 研 究 人 员 将 永 恒 之 蓝 ” 漏 洞 利 用 的 目 标 添 加 到 M e t a s p l o i t 时 ， 需 要 将 大 量 代 码 添 加 到 M e t a s p l o i t ， 使 其 支 持 针 对 6 4 位 系 统 的 远 程 内 核 漏 洞 利 用 ， 而 原 始 的 漏 洞 利 用 还 针 对 3 2 位 系 统 。 迪 隆 认 为 这 种 “ 壮 举 ” 令 人 惊 叹 。 当 谈 论 针 对 W i n d o w s 内 核 的 堆 喷 射 （ H e a p   S p r a y ） 攻 击 ， 这 种 攻 击 可 能 是 最 深 奥 的 攻 击 类 型 之 一 ， 而 该 漏 洞 利 用 针 对 的 是 W i n d o w s ， 没 有 可 获 取 的 源 代 码 。 在 L i n u x 上 执 行 类 似 的 堆 喷 射 攻 击 也 困 难 ， 但 相 对 要 简 单 得 多 。 企 业 如 何 应 对 ？ 尽 管 使 用 户 应 升 级 到 W i n d o w s   1 0   最 新 版 本 依 然 是 目 前 抵 御 “ 永 恒 之 蓝 ” 的 最 佳 方 式 ， 但 迪 隆 强 调 ， 即 使 用 户 应 升 级 到 W i n d o w s   1 0   最 新 版 本 ， 光 靠 打 补 丁 仍 不 足 以 完 全 抵 御 这 类 威 胁 。 E 安 全 建 议 使 用 S M B 服 务 的 企 业 应 开 启 防 火 墙 ， 并 为 需 要 从 外 部 访 问 内 部 网 络 网 络 的 用 户 设 置 V P N 访 问 。 企 业 应 详 细 罗 列 网 络 上 的 软 件 和 设 备 ， 并 提 供 识 别 并 部 署 补 丁 的 程 序 。 当 攻 击 者 迅 速 从 补 丁 转 移 到 漏 洞 利 用 时 ， 这 些 措 施 将 尤 为 重 要 。 相 关 阅 读 ： 早 在 W a n n a C r y 之 前   至 少 存 在 3 个 组 织 利 用 永 恒 之 蓝 发 起 攻 击 ； 新 蠕 虫 “ 永 恒 之 石 ” 来 势 汹 汹 ： 利 用 N S A 七 大 黑 客 工 具 0 9 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 一 次 性 被 曝 1 8 个 安 全 漏 洞 , 国 内 网 络 摄 像 机 制 造 商 福 斯 康 姆 头 大 0 2 波 斯 湾 危 机 升 级 ， 卡 塔 尔 半 岛 电 视 台 网 站 和 数 字 平 台 遭 黑 客 攻 击 0 3 前 F B I 局 长 科 米 国 会 上 演 政 治 真 人 秀 , 喊 话 特 朗 普 ： 快 拿 出 录 音 带 0 4 银 行 卡 盗 刷 黑 产 ： 一 天 发 3 万 木 马 短 信 ， 月 入 可 达 十 几 万 0 5 新 型 手 机 勒 索 病 毒 ： 冒 充 王 者 荣 耀 诱 导 下 载 , 传 播 者 仅 1 3 岁 0 6   微 软 收 购 以 色 列 网 络 安 全 公 司 H e x a d i t e 0 7 安 全 专 家 发 现 “ 永 恒 之 蓝 ” 可 殃 及 W i n d o w s   1 0 0 8 漏 洞 披 露 暗 网 总 快 过 官 方 ， 企 业 安 全 绝 不 仅 是 打 补 丁 ? 0 9 看 美 军 如 何 利 用 态 势 感 知 和 态 势 理 解 保 护 军 用 无 线 通 信 设 备 安 全
1 0 美 国 国 防 部 对 中 国 信 息 作 战 能 力 进 行 评 估 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理