搜索

[5363] 2018-09-04_区块链成了黑客手里的屠龙刀？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-09-04_区块链成了黑客手里的屠龙刀？ 区 块 链 成 了 黑 客 手 里 的 屠 龙 刀 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 题 记 ： 题 记 ： 最 近 几 天 的 新 闻 ， 不 管 滴 滴 、 华 住 ， 都 敌 不 过 京 东 的 猛 。 危 机 问 题 ， 总 是 用 一 个 新 闻 盖 过 一 个 新 闻 来 解 决 。 相 比 前 面 爆 炸 性 新 闻 ， 作 为 次 一 级 的 大 新 闻 ， 则 是 十 天 前 ， 区 块 链 微 信 公 众 号 众 多 大 咖 集 体 被 封 事 件 ， 官 方 回 应 称 ， 他 们 是 因 涉 嫌 I C O 虚 拟 货 币 炒 作 ， 违 反 有 关 规 定 而 被 封 停 。 区 块 链 究 竟 何 错 之 有 呢 ？ 区 块 链 本 身 是 一 种 技 术 ， 无 所 谓 好 与 坏 ， 可 是 有 的 人 却 将 他 带 偏 带 变 形 。 E 安 全 9 月 4 日 文   2 0 1 7 年 ， 执 法 部 门 对 A l p h a B a y 以 及 H a n s a 的 关 停 举 措 引 发 人 们 对 于 暗 网 市 场 前 景 的 大 量 猜 测 。 事 实 上 ， 对 环 境 的 恐 惧 和 不 信 任 感 正 促 使 网 络 犯 罪 分 子 采 用 替 代 技 术 来 提 高 安 全 性 ， 从 而 确 保 自 身 在 开 展 网 络 违 法 行 为 时 能 够 躲 避 执 法 人 员 的 检 测 。 区 块 链 技 术 ， 似 乎 有 望 帮 助 其 达 成 目 的 。 大 多 数 人 在 听 到 “ 区 块 链 ” 一 词 时 ， 首 先 想 到 的 往 往 是 加 密 货 币 及 相 关 应 用 方 向 — 其 用 户 群 体 中 发 生 的 交 易 与 交 互 必 须 以 高 度 信 任 、 透 明 以 及 高 效 的 方 式 来 执 行 。 然 而 ， 如 果 着 眼 于 网 络 犯 罪 论 坛 管 理 员 目 前 面 临 的 困 境 ， 我 们 就 会 发 现 他 们 也 是 区 块 链 技 术 的 理 想 受 众 群 体 。 为 此 ， 一 部 分 网 络 犯 罪 分 子 已 经 开 始 尝 试 利 用 区 块 链 域 名 系 统 （ 简 称 D N S ） 隐 藏 其 恶 意 活 动 。 区 块 链 区 块 链 D N S     v s .   传 统 的 传 统 的 D N S
区 块 链 D N S 与 传 统 D N S 有 所 不 同 。 一 般 来 讲 ， 当 我 们 将 网 站 地 址 输 入 互 联 网 浏 览 器 时 ， 计 算 机 将 向 D N S 服 务 器 查 询 对 应 的 I P 地 址 。 从 本 质 上 讲 ， D N S 相 当 于 互 联 网 版 本 的 电 话 簿 ， 其 中 包 含 实 体 名 称 、 “ 点 ” 、 以 及 名 为 顶 级 域 名 （ T L D ） 的 扩 展 名 ， 其 可 以 是 . c o m 、 . g o v 、 . e d u 、 . u k 以 及 . d e 等 后 缀 。 T L D 由 权 威 机 构 控 制 ， 例 如 具 有 全 球 影 响 力 的 互 联 网 名 称 与 数 字 地 址 分 配 机 构 （ 简 称 I C A N N ） ， 或 者 英 国 的 N o m i n e t 以 及 德 国 的 D E N I C 等 区 域 性 机 构 。 相 比 之 下 ， 区 块 链 D N S 则 是 一 种 去 中 心 化 D N S 。 区 块 链 T L D — — 包 括 . b i t 、 . b a z a r 以 及 . c o i n 等 — — 并 不 隶 属 于 单 一 的 权 威 机 构 。 D N S 会 查 询 由 对 等 网 络 所 共 享 的 I P 地 址 表 ， 同 时 使 用 一 种 区 别 于 传 统 D N S 请 求 的 技 术 方 法 。 去 中 心 化 D N S 拥 有 多 种 优 势 ， 包 括 抵 御 执 法 当 局 的 审 查 （ 例 如 ， 政 府 可 能 要 求 国 内 所 有 互 联 网 服 务 供 应 商 停 止 将 域 名 重 定 向 至 相 关 I P 地 址 ） ， 或 者 防 止 D N S 欺 诈 （ 攻 击 者 可 以 插 入 伪 造 的 D N S 数 据 以 确 保 名 称 服 务 器 返 回 错 误 的 I P 地 址 ， 并 将 流 量 重 定 向 至 攻 击 者 指 定 的 计 算 机 处 ） 。 然 而 ， 去 中 心 化 D N S 也 可 能 遭 到 恶 意 攻 击 者 的 滥 用 。 由 于 区 块 链 域 名 不 存 在 中 心 权 限 ， 因 此 注 册 只 包 含 唯 一 的 加 密 哈 希 值 ， 而 非 站 点 名 称 与 地 址 。 这 意 味 着 执 法 部 门 将 更 难 以 对 不 法 网 站 进 行 清 除 。 以 下 是 恶 意 人 士 利 用 区 块 链 技 术 的 几 个 具 体 实 例 。 恶 意 利 用 区 块 链 恶 意 利 用 区 块 链 D N S 的 实 例 的 实 例 早 在 2 0 1 6 年 1 月 ， 就 出 现 了 T h e   M o n e y   T e a m 等 首 批 利 用 区 块 链 D N S 创 建 . b a z a r 域 名 以 保 护 自 身 犯 罪 行 为 的 组 织 。 2 0 1 7 年 7 月 ， J o k e r ’ s   S t a s h 这 一 流 行 自 动 贩 售 车 （ 简 称 A V C ） 网 站 开 始 利 用 区 块 链 D N S 以 及 原 有 T o r （ . o n i o n ） 域 名 保 护 其 销 售 被 盗 支 付 卡 信 息 的 行 为 。 要 访 问 . b a z a r 版 本 的 网 站 ， 用 户 需 要 安 装 区 块 链 D N S 浏 览 器 扩 展 或 者 插 件 。 与 此 同 时 ， 其 它 不 少 A V C 网 站 及 论 坛 也 在 尝 试 利 用 对 等 D N S 技 术 交 易 被 盗 账 户 信 息 。 区 块 链 技 术 还 允 许 用 户 为 在 线 市 场 构 建 替 代 模 型 。 例 如 ， 名 为 T r a l f a m a d o r e 的 站 点 就 利 用 区 块 链 作 为 后 端 来 存 储 必 要 的 数 据 库 和 代 码 ， 以 支 持 前 端 用 户 界 面 。 交 易 活 动 通 过 加 密 货 币 进 行 ， 并 被 记 录 为 区 块 链 上 的 智 能 合 约 。 此 举 是 为 了 提 高 网 站 用 户 间 的 信 任 度 ， 所 有 交 易 信 息 都 将 被 永 久 记 录 ， 这 意 味 着 买 家 更 易 识 别 欺 诈 分 子 。
O p e n B a z a a r 网 站 是 另 一 个 使 用 区 块 链 技 术 的 市 场 。 该 项 目 于 2 0 1 6 年 4 月 正 式 上 线 ， 此 后 用 户 群 体 就 在 稳 步 增 长 。 到 2 0 1 8 年 上 半 年 ， 该 网 站 的 新 用 户 增 加 了 约 4 0 0 0 名 ， 而 在 售 商 品 数 量 则 由 1 8 0 0 0 增 加 至 超 过 2 7 0 0 0 多 个 。 尽 管 取 得 了 快 速 发 展 ， 但 O p e n B a z a a r 的 主 体 并 不 属 于 网 络 犯 罪 平 台 ， 其 在 售 的 大 多 数 商 品 并 不 违 法 。 网 络 犯 罪 花 样 翻 新 快 ， 网 络 人 员 应 持 续 关 注 网 络 犯 罪 花 样 翻 新 快 ， 网 络 人 员 应 持 续 关 注 尽 管 出 现 上 述 实 例 ， 但 需 要 强 调 的 是 ， 任 何 事 情 都 需 要 加 以 权 衡 ， 区 块 链 技 术 在 网 络 犯 罪 活 动 中 的 运 用 亦 是 如 此 。 目 前 ， 区 块 链 难 以 得 到 更 广 泛 普 及 的 原 因 在 于 ， 利 用 基 于 区 块 链 的 平 台 会 导 致 所 有 交 互 皆 以 公 开 方 式 进 行 记 录 ， 这 违 背 了 不 少 用 户 保 护 自 我 隐 私 的 强 烈 意 愿 。 因 此 ， 相 当 一 部 分 网 络 犯 罪 分 子 选 择 将 其 业 务 从 暗 网 市 场 与 地 下 论 坛 中 分 离 出 来 ， 利 用 自 己 的 站 点 来 宣 传 服 务 ， 而 后 将 用 户 引 导 至 J a b b e r 、 I n t e r n e t   R e l a y   C h a t （ 简 称 I R C ） 、 S k y p e 、 D i s c o r d 以 及 T e l e g r a m 等 频 道 中 进 一 步 开 展 业 务 交 流 。 买 家 能 够 直 接 通 过 对 等 网 络 及 个 人 聊 天 频 道 与 卖 家 取 得 联 系 ， 并 使 用 加 密 货 币 或 者 电 子 支 付 服 务 完 成 交 易 。 网 络 安 全 专 业 人 士 应 当 继 续 关 注 利 用 区 块 链 技 术 买 卖 非 法 商 品 的 情 况 。 在 此 期 间 ， 网 安 从 业 人 员 还 应 不 断 评 估 可 用 于 恶 意 目 的 的 其 它 新 兴 技 术 。 因 为 只 要 存 在 可 供 网 络 犯 罪 分 子 利 用 的 销 售 市 场 ， 包 括 出 售 被 盗 账 户 、 支 付 卡 信 息 乃 至 假 冒 商 品 等 市 场 ， 他 们 就 一 定 会 找 到 新 的 、 具 有 创 造 性 的 牟 利 方 式 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 特 朗 普 ： 中 国 “ 黑 ” 的 希 拉 里 的 电 子 邮 件   |   2 0 1 1 年 后 的 O p e n S S H 版 本 面 临 O r a c l e 攻 击   |   加 拿 大 航 空 手 机 应 用 被 黑 客 入 侵
I P v 6 新 问 题 ： 在 顶 级 网 络 之 间 引 发 冲 突   |   可 逆 性 网 络 攻 击 = 数 字 战 争 标 准   |   特 朗 普 警 告 谷 歌 “ 小 心 点 ” 1 4 国 （ 含 中 国 ） 7 6 所 大 学 遭 遇 伊 朗 黑 客 攻 击   |   美 国 投 入 2 5 0 0 万 美 元 建 量 子 工 厂   |   A b b y y 数 据 泄 露 或 波 及 大 众 、 德 勤 等 企 业 某 酒 店 集 团 5 亿 条 信 息 泄 露 之 后 的 事 . . . . 中 消 协 ： A p p 个 人 信 息 泄 露 严 重   超 八 成 受 访 者 曾 有 遭 遇 力 压 中 国 ? 美 国 国 防 科 技 发 展 研 究 重 点 清 单 : 定 向 能 武 器 / A I / 量 子 / 永 不 中 断 通 讯 体 系 全 球 4 1 名 黑 客 正 在 被 F B I 通 缉 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理