搜索

[6632] 2020-04-10_E周热点②（20200404-0410）无线电攻击给全球企业带来新威胁

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-04-10_E周热点②（20200404-0410）无线电攻击给全球企业带来新威胁 E 周 热 点 ② （ 2 0 2 0 0 4 0 4 - 0 4 1 0 ） |   无 线 电 攻 击 给 全 球 企 业 带 来 新 威 胁 小 E   E 安 全   2 0 2 0 - 0 4 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         1     无 线 电 攻 击 给 全 球 企 业 带 来 新 威 胁 近 日 ， 据 爱 立 信 的 说 法 ， 地 球 上 有 超 过 2 2 0 亿 个 互 联 设 备 ， 其 中 1 5 0 亿 具 有 无 线 电 功 能 ， 这 使 它 们 成 为 R F 间 谍 活 动 和 无 线 电 攻 击 的 潜 在 目 标 。 爱 立 信 预 测 ， 在 2 0 2 3 年 工 业 物 联 网 世 界 中 ， 将 有 3 5 亿 个 物 联 网 设 备 具 有 蜂 窝 连 接 。 尽 管 政 府 一 直 在 积 极 应 对 射 频 威 胁 ， 但 全 球 部 分 企 业 却 迟 迟 未 意 识 到 这 些 风 险 。 但 是 ， 使 用 蓝 牙 ， B L E 和 I o T 协 议 设 备 的 采 用 是 最 近 才 出 现 的 ， 因 此 企 业 的 安 全 团 队 对 此 未 受 过 基 本 培 训 ， 安 全 团 队 没 有 足 够 的 工 具 来 减 轻 R F 计 算 功 能 设 备 所 带 来 的 风 险 。 2     美 国 加 利 福 尼 亚 州 物 业 管 理 公 司 遭 数 据 窃 取   加 州 W o l f e ＆ A s s o c i a t e s 物 业 服 务 公 司 在 线 数 据 库 受 到 网 络 犯 罪 分 子 的 攻 击 ， 而 且 攻 击 事 件 可 能 在 六 个 月 前 就 已 经 发 生 了 。 据 悉 ， W o l f e ＆ A s s o c i a t e s 在 4 月 3 日 发 布 的 声 明 中 表 示 ， 它 正 在 与 警 方 合 作 以 确 定 被 泄 露 信 息 的 范 围 。 这 些 信 息 可 能 包 括 用 户 姓 名 、 出 生 日 期 、 社 会 保 险 号 、 驾 照 号 和 家 庭 住 址 等 个 人 信 息 的 租 赁 应 用 程 序 。 据 警 方 称 ， 犯 罪 嫌 疑 人 似 乎 具 有 获 取 个 人 信 息 并 使 用 其 提 交 欺 诈 性 保 险 索 赔 的 历 史 。 W o l f e   &   A s s o c i a t e s 已 经 将 他 们 的 网 站 转 移 到 一 个 全 新 的 平 台 上 ， 该 平 台 包 括 一 个 集 成 的 安 全 系 统 ， 用 于 收 集 、 处 理 和 存 储 应 用 程 序 。 3     意 大 利 电 子 邮 件 供 应 商 E m a i l . i t 遭 数 据 泄 露   6 0 万 用 户 数 据 在 暗 网 上 出 售   目 前 有 超 过 6 0 万 名 E m a i l . i t 用 户 的 数 据 正 在 暗 网 上 出 售 ， 意 大 利 电 子 邮 件 服 务 提 供 商 E m a i l . i t 确 认 遭 到 黑 客 攻 击 。 据 黑 客 称 ， 两 年 前 黑 客 就 已 经 入 侵 该 公 司 ， 并 窃 取 了 信 息 ， 实 施 勒 索 。 但 该 公 司 拒 绝 支 付 赎 金 ， 并 通 知 了 意 大 利 邮 政 警 察 ， 在 勒 索 失 败 后 ， 黑 客 现 在 以 0 . 5 到 3 比 特 币 的 要 价 出 售 该 公 司 的 数 据 。 此 外 ， 黑 客 还 表 示 ， 他 们 泄 露 了 所 有 E m a i l . i t 网 络 应 用 程 序 的 源 代 码 ， 包 括 管 理 员 和 面 向 客 户 的 应 用 程 序 。 E m a i l . i t 没 有 对 黑 客 网 站 上 的 任 何 声 明 提 出 异 议 ， 但 该 公 司 唯 一 指 出 没 有 财 务 信 息 存 储 在 被 黑 客 入 侵 的 服 务 器 上 。
4     8 0 0 0 个 不 受 保 护 的 R e d i s 实 例 暴 露 在 网 上   近 日 安 全 研 究 人 员 发 现 ， 有 大 约 8 0 0 0 个 不 安 全 的 R e d i s 实 例 暴 露 在 网 上 。 这 些 实 例 缺 乏 传 输 层 安 全 性 （ T L S ） 加 密 ， 并 且 没 有 任 何 密 码 保 护 ， 其 中 一 些 实 例 甚 至 部 署 在 公 共 云 中 。 据 悉 ， R e d i s   ( R e m o t e   D i c t i o n a r y   S e r v e r ) 是 一 种 开 源 的 内 存 数 据 结 构 存 储 ， 设 计 用 于 受 信 任 的 环 境 中 。 因 此 ， 如 果 不 进 行 安 全 保 护 和 i n t e r n e t 访 问 ， R e d i s 实 例 很 容 易 出 现 各 种 滥 用 ， 包 括 S Q L 注 入 、 跨 站 点 脚 本 攻 击 ， 甚 至 远 程 代 码 执 行 。 在 互 联 网 连 接 设 备 搜 索 引 擎 S h o d a n 的 帮 助 下 ， 研 究 人 员 在 全 球 范 围 内 确 定 了 8 0 0 0 多 个 不 安 全 的 R e d i s 实 例 ， 其 中 一 些 实 例 存 在 于 A W S ， A z u r e 和 G o o g l e   C l o u d 等 公 共 云 中 。 5     黑 客 论 坛 O G U s e r s 遭 黑 客 入 侵     2 0 0 0 0 0 名 用 户 信 息 被 泄 露 O G U s e r s 是 互 联 网 上 最 流 行 的 黑 客 论 坛 之 一 ， 近 日 被 披 露 存 在 安 全 漏 洞 ， 这 是 过 去 一 年 中 第 二 次 发 生 此 类 事 件 。 据 信 ， 攻 击 者 窃 取 了 超 过 2 0 0 0 0 0 位 用 户 的 详 细 信 息 。 在 关 闭 该 网 站 之 前 ， 管 理 员 表 示 他 们 重 设 密 码 并 敦 促 用 户 对 其 帐 户 启 用 两 因 素 身 份 验 证 （ 2 F A ） ， 因 此 ， 黑 客 入 侵 中 获 取 的 任 何 数 据 都 不 能 用 于 劫 持 帐 户 。 此 前 ， 一 名 黑 客 破 坏 了 O G U s e r s 服 务 器 ， 窃 取 了 该 站 点 1 1 3 , 0 0 0 个 用 户 的 详 细 信 息 ， 并 擦 除 了 论 坛 的 硬 盘 驱 动 器 ， 然 后 将 盗 取 的 数 据 转 储 到 了 另 一 个 竞 争 对 手 的 黑 客 论 坛 上 。 6     思 科 研 究 小 组 利 用 假 指 纹 绕 过 指 纹 认 证       指 纹 技 术 安 全 性 仍 待 完 善   近 日 ， 思 科 开 展 了 一 项 绕 过 指 纹 认 证 系 统 的 研 究 项 目 ， 绕 过 指 纹 认 证 的 成 功 率 大 约 为 8 0 ％ ， 但 该 公 司 专 家 未 能 针 对 W i n d o w s 设 备 成 功 绕 过 。 思 科 威 胁 情 报 和 研 究 小 组 直 接 从 目 标 用 户 接 触 的 表 面 收 集 指 纹 ， 然 后 使 用 3 D 打 印 机 创 建 指 纹 模 型 ， 并 通 过 在 模 型 中 填 充 低 成 本 的 织 物 胶 来 创 建 伪 造 指 纹 。 研 究 小 组 在 光 学 、 电 容 式 和 超 声 波 传 感 器 上 测 试 了 他 们 的 假 指 纹 ， 没 有 发 现 在 安 全 性 方 面 有 何 重 大 不 同 。 同 时 ， 就 手 机 而 言 ， 研 究 人 员 绕 过 了 大 多 数 设 备 上 的 指 纹 认 证 。 就 笔 记 本 电 脑 而 言 ， M a c B o o k P r o 的 成 功 率 达 到 了 9 5 % ， 但 在 W i n d o w s   H e l l o 框 架 的 W i n d o w s   1 0 设 备 上 ， 没 有 成 功 。 对 此 ， 研 究 人 员 表 示 ， 尽 管 他 们 无 法 绕 过 W i n d o w s 和 U S B 存 储 设 备 上 的 身 份 验 证 ， 但 这 并 不 一 定 意 味 着 它 们 就 更 加 安 全 。 研 究 结 论 称 ， 目 前 指 纹 技 术 尚 未 发 展 到 可 以 普 遍 认 为 安 全 的 程 度 。
7     B & R   A u t o m a t i o n 工 业 自 动 化 软 件 存 在 严 重 漏 洞     成 为 攻 击 者 入 侵 入 口 究 人 员 在 B ＆ R   A u t o m a t i o n 的 A u t o m a t i o n   S t u d i o 软 件 中 发 现 的 几 个 漏 洞 使 攻 击 者 更 容 易 在 运 营 技 术 （ O T ） 网 络 内 部 发 起 攻 击 。 目 前 ， 供 应 商 已 开 始 发 布 补 丁 。 据 美 国 网 络 安 全 和 基 础 设 施 安 全 局 （ C I S A ） 称 ， 该 公 司 的 产 品 在 全 球 范 围 内 使 用 很 广 ， 特 别 是 在 能 源 ， 化 工 和 关 键 制 造 领 域 ， C I S A 上 周 就 相 关 漏 洞 发 布 警 告 。 同 时 ， 工 业 网 络 安 全 公 司 的 研 究 人 员 发 现 B ＆ R A u t o m a t i o n   S t u d i o 这 些 安 全 漏 洞 与 A u t o m a t i o n   S t u d i o 的 更 新 服 务 有 关 ， 它 们 分 别 为 特 权 升 级 漏 洞 、 不 完 全 通 信 加 密 和 验 证 漏 洞 ， 以 及 一 个 与 2 0 1 8 年 发 现 的 Z i p   S l i p 任 意 文 件 覆 盖 漏 洞 相 关 的 路 径 遍 历 漏 洞 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： P C 安 全 警 报 ： 新 型 勒 索 软 件 “ W a n n a R e n ” 大 规 模 传 播   多 数 杀 毒 软 件 暂 时 无 法 拦 截 俄 罗 斯 国 有 电 信 公 司 成 功 劫 持 G o o g l e 、 A m a z o n 和 F a c e b o o k 等 I T 巨 头 流 量 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理