搜索

[5001] 2018-04-06_美国震惊全球的电话服务中断事件，竟然因为这个Bug

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2018-04-06_美国震惊全球的电话服务中断事件，竟然因为这个Bug 美 国 震 惊 全 球 的 电 话 服 务 中 断 事 件 ， 竟 然 因 为 这 个 B u g 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 6 日 讯   美 国 联 邦 通 信 委 员 会 （ 简 称 F C C ） 2 0 1 8 年 3 初 发 布 报 告 显 示 ， 2 0 1 6 年 1 0 月 4 日 ， 美 国   L e v e l   3 通 信 公 司 “ 电 话 号 码 黑 名 单 系 统 ” 中 的 一 项 软 件   B u g   引 发 美 国 有 史 以 来 最 大 规 模 的 电 话 服 务 中 断 事 件 。 2 0 1 6 年 1 0 月 美 国 电 信 运 营 商   C e n t u r y L i n k   宣 布 ， 以 2 4 0 亿 美 元 的 现 金 和 股 票 收 购   L e v e l   3 通 信 公 司 ， 以 强 化 光 纤 网 络 和 高 速 数 据 服 务 。 电 话 服 务 中 断 电 话 服 务 中 断 8 4 分 钟 ， 影 响 分 钟 ， 影 响 9 1 1 2 0 1 6 年 1 0 月 4 日 这 次 电 话 服 务 中 断 事 件 给 整 个 美 国 造 成 了 巨 大 的 影 响 ， 当 天 美 国 东 部 时 间 上 午 1 0 ： 0 6 至 1 1 ： 3 0 之 间 的 8 4 分 钟 之 内 ， L e v e l   3   电 话 网 络 阻 止 所 有 呼 叫 ， 总 数 量 高 达 1 . 1 1 亿 次 ， 其 中 1 . 0 9 亿 次 呼 叫 基 于   V o I P （ 将 语 音 转 化 为 I P 数 据 包 ， 部 分 或 全 部 基 于 I P 网 络 传 输 的 技 术 ） 。 约 2 9 4 0 万   V o I P   用 户 与 约 2 3 0 万 名 无 线 用 户 在 此 次 事 件 中 受 到 影 响 。 F C C 方 面 将 这 次 “ 全 国 性 影 响 ” 的 事 故 称 为 “ 联 邦 通 信 委 员 会 网 络 中 断 报 告 系 统 （ 简 称 N O R S ） 有 史 以 来 出 现 的 规 模 最 大 的 服 务 中 断 事 件 ” 。 9 1 1 报 警 呼 叫 同 样 遭 到 阻 止 ， 但 由 于 存 在 备 份 应 急 系 统 ， 在 全 部 1 1 7 次 呼 叫 中 只 有 1 5 次 始 终 无 法 接 入 P S A P （ 公 共 安 全 应 答 点 ） 。
幸 好 有 相 关 系 统 对 运 营 人 员 发 出 了 异 常 提 醒 ， 因 此 停 机 时 间 得 到 了 一 定 程 度 的 控 制 。 美 国 联 邦 通 信 委 员 会 方 面 指 出 ， L e v e l 3 通 信 公 司 在 事 件 发 生 四 分 钟 之 后 才 意 识 到 出 了 问 题 。 事 件 原 因 ： 软 件 将 空 字 段 视 为 通 配 符 选 择 器 事 件 原 因 ： 软 件 将 空 字 段 视 为 通 配 符 选 择 器 据   F C C   调 查 结 果 显 示 ， 此 次 电 话 服 务 中 断 源 自   L e v e l   3   通 信 公 司 的 一 名 员 工 在 网 络 管 理 软 件 当 中 输 入 涉 嫌 恶 意 活 动 的 电 话 号 码 ， 该 员 工 本 希 望 阻 止 来 自 这 些 号 码 的 来 电 ， 并 通 过 软 件 并 通 过 软 件   G U I   提 供 的 字 段 当 中 输 入 每 条 号 码 。 提 供 的 字 段 当 中 输 入 每 条 号 码 。 问 题 在 于 ， 当 这 位 技 术 人 员 将 字 段 留 空 （ 未 输 入 数 字 ） 时 ， 该 软 件 并 没 有 像 常 规 软 件 那 样 直 接 忽 略 空 白 区 域 ， 反 而 将 空 白 字 段 视 为 “ 通 配 符 ” 。 在 提 交 输 入 结 果 之 后 ， L e v e l   3   通 信 公 司 的 网 络 即 开 始 阻 止 所 有 通 话 来 电 。 F C C 谴 责 软 件 供 应 商 谴 责 软 件 供 应 商 F C C 在 其 报 告 中 表 示 ， “ 技 术 人 员 并 不 知 道 将 网 络 管 理 软 件 内 的 字 符 留 空 会 引 发 怎 样 的 后 果 ” ， 该 员 工 与 L e v e l   3 公 司 无 需 承 担 责 任 。 根 据   L e v e l   3 通 信 公 司 方 面 提 供 的 线 索 ， 该 公 司 员 工 此 前 从 未 在 其 网 络 管 理 软 件 当 中 发 现 或 者 经 历 过 此 类 状 况 。 此 次 事 件 为 首 例 由 网 络 设 备 中 反 欺 诈 功 能 所 引 发 的 服 务 中 断 的 情 况 ， 这 涉 及 到   L e v e l   3 通 信 公 司 使 用 的 “ 由 某 供 应 商 提 供 的 网 络 管 理 软 件 ， 但 F C C 并 没 有 透 露 是 哪 家 供 应 商 。 作 为 后 续 处 理 措 施 的 一 部 分 ， L e v e l   3 通 信 公 司 目 前 开 始 利 用 一 套 配 置 系 统 处 理 电 话 号 码 屏 蔽 工 作 ， 且 该 公 司 还 移 除 了 8 0 0 多 个 技 术 人 员 账 户 ， 从 而 避 免 相 关 人 员 访 问 到 其 本 不 必 接 触 的 各 类 网 络 系 统 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 3 3 7 4 0 6 4 8 . s h t m l 推 荐 阅 读 ： 你 评 估 过 一 次 云 服 务 中 断 的 损 失 吗 ？ 乌 克 兰 电 网 再 次 中 断   或 又 是 黑 客 所 为 2 0 1 6 欧 洲 黑 帽 大 会 ： 黑 客 可 利 用 4 G   L T E 协 议 中 断 移 动 设 备 网 络 美 国 选 举 系 统 遭 遇 黑 客 攻 击   似 与 乌 克 兰 电 网 中 断 有 所 关 联 美 国 家 基 础 设 施 顾 问 委 员 会 警 告 防 范 “ 9 1 1 ” 网 络 攻 击 2 2 3 G B 数 据 泄 露 ： 美 共 和 党 电 话 拉 票 公 司 M o n g o D B 数 据 库 被 黑 国 防 科 大 威 武 ！ 发 现 卫 星 电 话 加 密 算 法 G M R - 2 重 大 漏 洞
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理