搜索

[6626] 2020-04-08_VPN遭受黑客攻击远不止深信服！全球大量黑客将VPN作为攻击入口

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-17
2020-04-08_VPN遭受黑客攻击远不止深信服！全球大量黑客将VPN作为攻击入口 V P N 遭 受 黑 客 攻 击 远 不 止 深 信 服 ！   全 球 大 量 黑 客 将 V P N 作 为 攻 击 入 口 小 E   E 安 全   2 0 2 0 - 0 4 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 8 日 讯 ， 自 从 冠 状 病 毒 （ C O V I D - 1 9 ） 爆 发 以 来 ， 由 于 远 程 办 公 的 必 要 需 求 ， 企 业 V P N 使 用 量 增 加 了 3 3 ％ ， 这 也 成 为 黑 客 发 起 攻 击 的 一 个 突 破 口 。 据 相 关 媒 体 报 道 ， 与 韩 国 有 联 系 的 威 胁 组 织 利 用 零 日 漏 洞 攻 击 了 某 中 国 政 府 机 构 ， 该 漏 洞 影 响 了 境 内 V P N 服 务 。 数 据 显 示 ， 从 3 月 开 始 ， D a r k H o t e l 组 织 就 已 经 锁 定 了 许 多 中 国 机 构 。 据 悉 ， 攻 击 者 利 用 深 信 服 V P N 服 务 中 一 个 安 全 漏 洞 来 传 播 后 门 恶 意 软 件 。 对 此 ， 深 信 服 表 示 ， 黑 客 利 用 V P N 客 户 端 更 新 过 程 中 的 漏 洞 ， 用 后 门 取 代 了 合 法 的 更 新 ， 黑 客 大 约 攻 击 了 2 0 0 个 V P N 服 务 器 并 注 入 恶 意 软 件 。 这 些 攻 击 主 要 针 对 的 是 中 国 的 组 织 以 及 一 些 其 他 国 家 在 中 国 设 立 的 机 构 。 事 件 发 生 后 ， 深 信 服 科 技 立 刻 发 布 了 一 则 《 关 于 境 外 非 法 组 织 利 用 深 信 服 S S L   V P N 设 备 下 发 恶 意 文 件 并 发 起 A P T 攻 击 活 动 的 说 明 》 ， 说 明 了 境 外 A P T 组 织 通 过 深 信 服 V P N 设 备 漏 洞 拿 到 权 限 后 ， 进 一 步 利 用 S S L V P N 设 备 W i n d o w s 客 户 端 升 级 模 块 签 名 验 证 机 制 的 缺 陷 植 入 后 门 的 A P T 攻 击 活 动 过 程 。 其 实 ， 在 过 去 的 2 0 1 9 年 是 许 多 企 业 V P N 服 务 器 ， 例 如 P u l s e   S e c u r e 、 P a l o   A l t o N e t w o r k s 、 F o r t i n e t 、 C i s c o 和 C i t r i x 等 V P N 服 务 器 ， 被 披 露 有 严 重 安 全 漏 洞 的 一 年 。 早 在 去 年 九 月 份 ， 英 国 国 家 网 络 安 全 中 心 （ N C S C ） 就 发 表 报 告 称 ， 他 们 正 在 研 究 有 高 级 持 久 威 胁 （ A P T ） 参 与 者 利 用 已 知 漏 洞 入 侵 供 应 商 P u l s e   S e c u r e 、 F o r t i n e t 、 P a l o A l t o 和 C i t r i x 的 虚 拟 专 用 网 V P N 产 品 。 当 时 该 活 动 也 被 认 为 是 由 某 国 政 府 主 导 的 ， 攻 击 是 针 对 英 国 和 国 际 组 织 发 起 的 ， 受 影 响 的 部 门 包 括 政 府 ， 军 事 ， 学 术 ， 商 业 和 医 疗 保 健 。 事 件 发 生 后 ， 这 些 V P N 漏 洞 已 在 开 放 源 代 码 中 得 到 了 充 分 记 录 ， 通 过 行 业
数 据 表 明 ， 数 百 名 英 国 主 机 可 能 会 受 到 攻 击 。   据 悉 ， 当 时 攻 击 影 响 了 ： P u l s e   C o n n e c t   S e c u r e   V P N 两 个 漏 洞 是 C V E - 2 0 1 9 - 1 1 5 1 0 和 C V E - 2 0 1 9 - 1 1 5 3 9 ； F o r t i n e t 的 F o r t i g a t e 设 备 中 的 三 个 漏 洞 C V E - 2 0 1 8 - 1 3 3 7 9 ， C V E - 2 0 1 8 - 1 3 3 8 2 和 C V E - 2 0 1 8 - 1 3 3 8 3 ;   P a l o   A l t o 的 G l o b a l P r o t e c t 门 户 和 G l o b a l P r o t e c t 网 关 接 口 产 品 C V E - 2 0 1 9 - 1 5 7 9 中 的 严 重 远 程 执 行 代 码 错 误 。 C i t r i x “   A D C ”   V P N 中 披 露 的 漏 洞 C V E - 2 0 1 9 - 1 9 7 8 1 也 是 在 去 年 九 月 份 ， S a f e B r e a c h   L a b s 的 研 究 人 员 在 F o r c e p o i n t   V P N 客 户 端 中 发 现 了 一 处 特 权 升 级 漏 洞 。 受 影 响 的 产 品 为 F o r c e p o i n t   V P N   C l i e n t   f o r   W i n d o w s 软 件 的 6 . 6 . 0 及 更 低 版 。 该 漏 洞 不 仅 可 用 于 提 升 攻 击 者 的 特 权 ， 还 将 允 许 攻 击 者 长 期 访 问 受 感 染 系 统 。 据 了 解 ， 该 V P N 程 序 的 可 执 行 程 序 的 路 径 和 命 令 行 中 的 参 数 之 间 缺 少 引 号 字 符 串 当 黑 客 在 C ： P r o g r a m . e x e 和 C ：   P r o g r a m   F i l e s （ x 8 6 ） F o r c e p o i n t     V P N . e x e   中 植 入 恶 意 程 序 时 ， 该 V P N 程 序 将 自 动 执 行 恶 意 程 序 ， 并 将 黑 客 权 限 提 升 至 系 统 级 。 2 0 1 9 年 的 四 月 份 ， 美 国 政 府 网 络 安 全 和 基 础 架 构 安 全 局 （ C I S A ） 发 出 警 报 ， 由 四 个 供 应 商 C i s c o ,   F 5   N e t w o r k s ,   P a l o   A l t o   N e t w o r k s 和   P u l s e   S e c u r e   构 建 的 V P N 应 用 存 在 严 重 漏 洞 。 通 过 该 漏 洞 ， 攻 击 者 可 以 通 过 访 问 身 份 验 证 或 会 话 令 牌 ， 重 播 数 据 信 息 以 欺 骗 用 户 的 V P N 会 话 ， 并 以 用 户 身 份 获 得 V P N 访 问 权 限 对 系 统 进 行 入 侵 。
同 时 ， 随 着 世 界 各 地 实 行 国 家 隔 离 ， 大 多 数 用 户 被 困 在 家 里 ， 越 来 越 多 的 用 户 在 家 中 浏 览 I n t e r n e t 时 也 会 使 用 V P N 应 用 程 序 绕 过 地 理 保 护 。 这 也 就 造 成 消 费 者 级 V P N 的 使 用 量 也 出 现 了 快 速 激 增 ， 在 这 样 的 环 境 下 黑 客 会 花 费 更 多 的 时 间 来 研 究 对 V P N 的 攻 击 。 对 于 预 防 黑 客 的 V P N 攻 击 ， R a m a k r i s h n a 与 G a r t n e r 的 技 术 研 究 人 员 一 起 建 议 政 府 和 企 业 组 织 应 该 考 虑 向 V P N   添 加 软 件 定 义 的 外 围 安 全 系 统 （ S D P ） ， 以 便 系 统 可 以 扩 展 其 整 体 安 全 体 系 结 构 ， 以 实 现 公 司 内 部 网 络 可 以 直 接 到 应 用 程 序 的 访 问 ， 以 降 低 受 到 黑 客 攻 击 的 可 能 性 。 E 观 点 随 着 越 来 越 多 公 司 和 个 人 对 V P N 使 用 需 求 的 快 速 增 加 ， 用 户 在 使 用 V P N 时 如 何 保 护 自 身 网 络 安 全 成 为 了 时 下 高 度 关 注 的 问 题 之 一 。 来 自 于 安 恒 信 息 的 应 急 响 应 专 家 V e x s   X u 建 议 ， 对 于 V P N 的 安 全 使 用 ， 首 先 行 业 对 V P N 的 管 控 要 规 范 ， 遵 循 安 全 合 规 和 最 佳 实 践 ， 比 如 V P N 用 户 账 号 的 分 配 ， 密 码 的 强 度 等 都 要 符 合 比 较 高 的 安 全 策 略 ， 限 制 这 类 高 权 限 账 号 的 随 意 创 建 ， 如 果 管 理 端 口 要 向 互 联 网 开 发 ， 要 严 格 限 制 对 其 访 问 的 I P 地 址 。 与 此 同 时 ， 对 V P N 设 备 本 身 ， 用 户 要 注 意 厂 商 发 布 的 安 全 更 新 补 丁 ， 如 果 有 提 示 安 全 补 丁 更 新 ， 先 备 份 好 设 备 数 据 然 后 安 装 安 全 更 新 补 丁 ， 建 议 定 期 巡 检 设 备 ， 主 动 发 现 是 否 有 安 全 更 新 补 丁 需 要 安 装 。 其 次 ， 对 V P N 设 备 进 行 操 作 审 计 ， 比 如 开 启 设 备 日 志 记 录 ， 并 定 期 分 析 日 志 中 是 否 有 异 常 访 问 或 操 作 记 录 ， 特 别 是 对 高 权 限 的 管 理 员 用 户 的 操 作 记 录 ， 如 发 现 有 异 常 要 展 开 排 查 确 保 风 险 的 解 除 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m
推 荐 阅 读 ： 全 球 疫 情 期 间 黑 客 入 侵 网 站 并 “ 掠 夺 ” 信 用 卡 号 犯 罪 行 为 激 增 Z o o m 深 陷 泄 露 门 ： 大 量 会 议 视 频 被 曝 免 费 观 看   隐 私 安 全 面 临 重 大 挑 战 ！ 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理