搜索

[7881] 2014-03-18_一周海外安全事件回顾（2014.03.10–2014.03.16）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-03-18_一周海外安全事件回顾（2014.03.10–2014.03.16） 一 周 海 外 安 全 事 件 回 顾 （ 2 0 1 4 . 0 3 . 1 0 – 2 0 1 4 . 0 3 . 1 6 ） F r e e B u f   2 0 1 4 - 0 3 - 1 8 作 者   b l a c k s c r e e n 本 周 北 约 发 布 阐 述 国 家 网 络 战 的 塔 林 报 告 （ 本 周 北 约 发 布 阐 述 国 家 网 络 战 的 塔 林 报 告 （ T h e   T a l l i n n   P a p e r s ） 。 这 份 资 料 是 一 份 从 全 局 的 角 度 回 顾 国 家 网 络 战 历 ） 。 这 份 资 料 是 一 份 从 全 局 的 角 度 回 顾 国 家 网 络 战 历 史 和 主 要 史 和 主 要 A P T 攻 击 的 文 章 。 本 期 海 外 安 全 回 顾 将 着 重 解 读 这 份 报 告 。 攻 击 的 文 章 。 本 期 海 外 安 全 回 顾 将 着 重 解 读 这 份 报 告 。 塔 林 国 家 网 络 战 报 告 解 读 塔 林 国 家 网 络 战 报 告 解 读 世 上 无 新 事 。 一 切 都 是 历 史 的 轮 回 。 世 上 无 新 事 。 一 切 都 是 历 史 的 轮 回 。         在 本 周 ， 由 N A T O   C o o p e r a t i v e   C y b e r   D e f e n c e   C e n t r e   o f   E x c e l l e n c e 发 布 的 塔 林 系 列 报 告 （ 以 下 简 称 塔 林 报 告 ） 是 一 件 值 得 关 注 的 事 情 。 本 次 发 布 的 塔 林 报 告 包 括 两 份 ： 一 份 是 “ 混 沌 ： 国 家 ， 国 家 安 全 和 互 联 网 混 沌 ： 国 家 ， 国 家 安 全 和 互 联 网 ” （ P A N D E M O N I U M : N A T I O N S T A T E S ,   N A T I O N A L   S E C U R I T Y ,   A N D   T H E   I N T E R N E T ） ， 另 一 份 是 “ 软 件 制 造 商 对 其 缺 陷 产 品 的 责 任 软 件 制 造 商 对 其 缺 陷 产 品 的 责 任 ” （ T H E   L I A B I L I T Y O F   S O F T W A R E   M A N U F A C T U R E R S   F O R   D E F E C T I V E   P R O D U C T ） 。         本 期 海 外 安 全 事 件 回 顾 主 要 解 读 一 下 第 一 份 报 告 。 第 二 份 报 告 请 大 家 自 己 阅 读 。 两 份 报 告 均 可 以 从 N A T O   C C D   C O E 网 站 （ h t t p s : / / w w w . c c d c o e . o r g / ） 下 载 ， 或 从 本 人 的 微 博 （ h t t p : / / w w w . w e i b o . c o m / h a c k t i v i s m ） 下 载 。         这 份 名 为 “ 混 沌 ： 国 家 ， 国 家 安 全 和 互 联 网 ” （ P A N D E M O N I U M : N A T I O N   S T A T E S ,   N A T I O N A L   S E C U R I T Y ,   A N D   T H E I N T E R N E T ） 的 文 章 由 F i r e E y e 的 资 深 安 全 分 析 师 K E N N E T H   G E E R S 编 写 。 毫 无 疑 问 ， 这 是 一 份 概 述 从 1 9 9 8 年 以 来 全 球 发 生 的 最 主 要 的 国 家 间 网 络 战 历 史 的 文 章 ， 包 括 了 爱 沙 尼 亚 网 络 战 ， 伊 朗 震 网 ， 巴 勒 斯 坦 - 以 色 列 网 络 战 ， 叙 利 亚 网 络 战 以 及 南 北 韩 网 络 战 等 著 名 事 件 。         在 开 始 解 读 之 前 ， 先 简 单 介 绍 一 下 N A T O   C o o p e r a t i v e   C y b e r   D e f e n c e   C e n t r e   o f   E x c e l l e n c e （ 以 下 简 称 N A T O   C C D   C O E ） ， 即 北 约 卓 越 网 络 防 卫 合 作 中 心 。 这 个 中 心 成 立 于 2 0 0 8 年 5 月 1 4 日 。 在 2 0 0 8 年 1 0 月 2 8 日 得 到 北 约 的 认 可 ， 取 得 国 际 军 事 组 织 的 地 位 。 该 中 心 从 事 网 络 安 全 研 究 和 培 训 ， 共 有 4 0 名 员 工 。 N A T O   C C D   C O E 中 心 坐 落 于 爱 沙 尼 亚 的 塔 林 。         细 心 的 朋 友 一 定 有 种 突 然 醒 悟 的 感 觉 。 没 错 ， 爱 沙 尼 亚 。 N A T O   C C D   C O E 的 前 身 是 爱 沙 尼 亚 的 网 络 安 全 研 究 组 织 。 在 2 0 0 7 年 爱 沙 尼 亚 网 络 战 后 ， 其 重 要 作 用 凸 显 出 来 ， 并 最 终 被 北 约 收 纳 。
        由 于 N A T O   C C D   C O E 所 在 地 是 的 塔 林 ， 因 此 ， 此 番 报 告 命 名 为 塔 林 报 告 也 就 不 难 理 解 了 。 从 另 一 个 角 度 来 说 ， 以 所 在 地 命 名 报 告 ， 也 体 现 了 该 报 告 的 重 要 程 度 。         G E E R S 以 “ P a n d e m o n i u m ” 作 为 标 题 是 有 其 深 刻 寓 意 的 。 “ P a n d e m o n i u m ” 源 于 约 翰 弥 尔 顿 的 史 诗 《 失 乐 园 》 ， 本 意 是 描 述 一 种 荒 芜 而 嘈 杂 的 混 乱 状 态 。 《 失 乐 园 》 中 的 “ 乐 ” 就 是 人 间 天 堂 ， 即 伊 甸 乐 园 。 人 类 失 去 伊 甸 乐 园 正 是 因 为 人 类 违 背 上 帝 旨 意 犯 下 的 罪 导 致 的 。 “ P a n d e m o n i u m ” 是 地 狱 的 一 种 标 准 状 态 。 地 狱 不 在 地 下 ， 而 在 天 堂 之 外 的 冥 冥 荒 野 。 作 者 在 这 里 以 “ P a n d e m o n i u m ” 为 题 更 是 为 了 表 现 国 家 间 安 全 状 况 的 混 沌 。         文 章 第 一 句 话 是 ： 很 久 以 前 ， E c c l e s i a s t e s （ 笔 者 注 ： 即 传 道 书 ， 来 自 圣 经 ） 的 作 者 说 到 ： “ 世 上 无 新 事 （ 世 上 无 新 事 （ T h e r e   i s   n o t h i n g n e w   u n d e r   t h e   s u n ） ） ” 。 这 明 显 是 一 种 影 射 。 G E E R S 认 为 ， 和 很 久 之 前 人 类 丧 失 伊 甸 乐 土 一 样 ， 当 下 国 家 间 本 应 该 是 相 互 和 平 共 处 ， 但 是 正 是 这 些 网 络 战 使 得 原 本 和 谐 的 “ 乐 土 ” 变 成 了 野 蛮 和 没 有 秩 序 的 荒 原 。         对 于 网 络 威 胁 ， G E E R S 首 先 把 它 定 义 为 一 种 技 术 和 哲 学 的 奇 迹 ： 网 络 攻 击 可 以 将 远 在 千 里 之 外 的 核 控 制 系 统 瘫 痪 ， 也 可 以 记 录 下 载 我 们 所 有 的 一 举 一 动 ， 一 段 加 密 的 代 码 可 以 且 只 可 以 破 解 唯 一 的 目 标 。 网 络 攻 防 战 已 经 不 简 简 单 单 是 一 个 技 术 问 题 ， 而 是 人 类 社 会 几 千 年 来 进 攻 和 防 御 、 破 坏 与 反 破 坏 、 欺 诈 与 反 欺 诈 经 验 的 结 晶 以 及 诸 多 知 识 的 结 合 体 。         G E E R S 以 划 分 国 家 的 方 式 阐 述 这 些 导 致 人 类 乐 土 变 成 荒 原 的 网 络 战 。         首 当 其 冲 的 是 俄 罗 斯 。 毋 庸 置 疑 ， 俄 罗 斯 有 全 球 最 好 的 黑 客 。 他 们 自 由 出 入 对 方 的 系 统 ， 获 取 自 己 需 要 的 数 据 如 囊 中 取 物 ， 手 到 擒 来 。 1 9 9 8 年 北 约 空 袭 塞 尔 维 亚 时 ， 支 持 塞 尔 维 亚 的 俄 罗 斯 黑 客 就 用 D D o S 了 北 约 网 络 并 在 电 子 邮 件 植 入 病 毒 发 起 攻 击 。 2 0 0 7 年 ， 俄 罗 斯 是 爱 沙 尼 亚 网 络 战 背 后 最 主 要 的 推 手 。 2 0 0 8 年 俄 罗 斯 入 侵 格 鲁 吉 亚 期 间 ， 俄 罗 斯 是 通 过 U S B 入 侵 并 导 致 美 军 中 央 司 令 部 重 要 信 息 泄 露 的 首 要 嫌 犯 。 2 0 0 9 年 ， 俄 罗 斯 黑 客 是 “ 气 候 门 ” 的 罪 魁 祸 首 ， 他 们 阻 止 大 学 研 究 的 目 的 正 是 为 了 破 坏 减 缓 气 候 变 化 的 国 际 谈 判 。 2 0 1 0 年 ， F B I 逮 捕 并 驱 逐 了 A l e x e y   K a f e l n i k o v ， 在 此 之 前 他 是 微 软 的 软 件 测 试 工 程 师 。 在 G E E R S 笔 下 ， 俄 罗 斯 的 累 累 罪 行 真 是 罄 竹 难 书 。 当 然 ， G E E R S 认 为 美 国 也 不 是 省 油 的 灯 。 G E E R S 引 用 了 R a l p h L a n g n e r （ 注 ： 震 网 病 毒 最 有 经 验 和 权 威 的 研 究 者 ） 的 论 断 ， 如 果 将 国 家 网 络 战 定 义 为 通 过 网 络 攻 击 导 致 物 理 基 础 设 施 遭 到 破 坏 ， 那 么 震 网 （ S t u x n e t ） 是 迄 今 已 来 唯 一 的 网 络 超 级 武 器 （ “ o n l y   o n e ”   c y b e r   s u p e r p o w e r   i n   t h e   w o r l d ） 。
        震 网 是 一 个 完 全 和 彻 底 的 创 新 ， 它 集 诸 多 进 攻 手 段 于 一 身 ， 成 为 一 种 准 宗 教 式 （ q u a s i - r e l i g i o u s ） 的 经 典 ： 多 个 0 d a y 漏 洞 ， 强 制 加 密 “ 哈 希 碰 撞 ” ， 披 着 合 法 操 作 外 衣 的 格 外 复 杂 的 破 坏 行 为 等 等 。 与 此 同 时 ， 震 网 具 有 明 确 的 目 标 。 和 S l a m m e r 以 及 C o d e   R e d 尽 可 能 感 染 更 多 系 统 的 理 念 不 同 ， 震 网 尽 可 能 少 地 感 染 系 统 。 对 于 绝 大 多 数 系 统 来 说 ， 震 网 病 毒 是 安 静 和 安 全 的 。         G E E R S 对 震 网 的 评 价 非 常 高 ， 他 认 为 震 网 改 变 了 人 类 历 史 。 我 同 意 他 的 观 点 。         关 于 震 网 到 底 是 不 是 美 国 人 发 明 的 这 个 问 题 ， G E E R S 没 有 直 接 回 答 Y E S   o r   N o 。 他 提 到 ， 除 了 L a n g n e r ， 还 有 包 括 纽 约 时 报 、 美 国 总 统 资 深 反 恐 官 等 一 票 人 都 相 信 震 网 是 在 一 个 华 盛 顿 律 师 团 的 监 管 下 编 写 的 。 此 外 ， D u q u ,   F l a m e 和 G a u s s 等 A P T 代 码 和 震 网 一 样 ， 都 是 出 自 同 一 帮 人 之 手 。 事 实 上 ， 这 个 问 题 问 的 有 点 多 余 。 G E E R S 把 震 网 放 到 美 国 这 个 版 块 而 不 是 中 东 ， 就 已 经 给 出 了 明 确 的 回 答 。         接 下 来 是 中 东 （ M i d d l e   E a s t ） 和 北 韩 （ N o r t h   K o r e a ） 。 在 中 东 版 块 ， 除 了 支 持 巴 勒 斯 坦 的 黑 客 与 以 色 列 黑 客 之 间 的 攻 防 战 之 外 ， G E E R S 特 别 着 重 提 到 了 两 个 黑 客 组 织 ： 伊 朗 的 I z z   a d - D i n   a l - Q a s s a m ， 以 及 叙 利 亚 的 叙 利 亚 电 子 军 （ S y r i a n E l e c t r o n i c A r m y   ， 简 称 S E A ） 。 I z z   a d - D i n   a l - Q a s s a m 打 得 美 国 几 十 家 金 融 机 构 晕 头 转 向 、 风 声 鹤 唳 ， S E A 更 是 连 下 A l - J a z e e r a （ 半 岛 电 视 台 ） ,   A n o n y m o u s （ 匿 名 者 组 织 ） , A s s o c i a t e d   P r e s s   ( 美 联 社 ) , B B C ,   t h e   D a i l y   T e l e g r a p h （ 每 日 邮 报 ） ,   t h e   F i n a n c i a l   T i m e s （ 金 融 时 报 ） ,   t h e   G u a r d i a n （ 卫 报 ） , H u m a n   R i g h t s   W a t c h （ 人 权 观 察 ） ,   N a t i o n a l   P u b l i c   R a d i o （ 国 家 公 共 广 播 ） , t h e   N e w   N o r k   T i m e s （ 纽 约 时 报 ） , T w i t t e r 等 系 统 。 S E A 的 杀 手 锏 是 社 工 和 鱼 叉 式 邮 件 攻 击 ， 一 旦 得 手 ， 马 上 植 入 R A T 代 码 。         谈 到 北 韩 ， G E E R S 则 多 少 表 现 的 有 些 不 屑 。 北 韩 从 2 0 0 9 年 开 始 对 美 国 和 南 韩 的 政 府 网 站 发 起 网 络 攻 击 。 而 北 韩 的 黑 客 直 到 2 0 1 3 年 才 可 以 称 得 上 “ 成 熟 ” ， 开 始 对 南 韩 的 银 行 、 媒 体 、 运 营 商 等 目 标 发 起 包 括 D D o S 在 内 的 网 络 攻 击 。 当 前 ， 北 韩 的 网
络 战 部 门 有 3 0 0 0 人 。 有 意 思 的 是 ， 相 对 于 南 韩 的 四 处 救 火 ， 北 韩 自 己 的 服 务 器 非 常 安 全 — — 因 为 这 些 服 务 器 根 本 就 没 有 互 联 网 连 接 。         报 告 的 最 后 ， 是 一 些 标 准 的 F i r e E y e 数 据 ， 全 球 C & C 分 布 数 据 等 。 如 下 图 所 示 ， 图 中 的 圆 圈 即 代 表 C & C 控 制 服 务 器 ， 圆 圈 越 大 ， 说 明 C & C 服 务 器 越 密 集 。 这 些 东 西 已 经 看 过 很 多 次 了 ， 没 更 多 的 感 觉 ， 这 里 就 不 再 赘 述 了 。         总 之 ， 这 份 资 料 是 一 份 难 得 的 、 从 历 史 和 全 局 的 角 度 回 顾 主 要 国 家 网 络 战 和 A P T 攻 击 的 文 章 。 G E E R S 认 为 ， 网 络 战 体 现 了 国 家 与 国 家 之 前 ， 体 制 与 体 制 之 间 的 矛 盾 和 冲 突 ， 从 这 个 角 度 上 来 说 ， 网 络 战 不 过 是 冷 战 的 另 外 一 种 形 式 。 人 类 战 争 的 历 史 仍 在 继 续 ， 攻 防 对 抗 的 事 件 仍 在 不 断 轮 回 。         最 后 ， 细 心 的 读 者 一 定 会 问 ， 文 章 到 这 里 完 了 ？ 没 错 ， 完 了 。 你 可 能 会 问 ， 不 会 吧 ， 缺 了 点 什 么 。 没 错 ， 有 一 个 重 要 的 版 块 没 有 解 读 。 哈 哈 ， 那 部 分 内 容 请 大 家 自 己 阅 读 吧 。 原 因 嘛 ， 你 懂 得 。 本 周 其 他 事 件 ： 本 周 其 他 事 件 ： 1 、 北 约 网 站 系 统 遭 受 、 北 约 网 站 系 统 遭 受 D D o S 攻 击 。 攻 击 。         无 独 有 偶 ， 上 面 刚 解 读 完 北 约 （ N A T O ） 发 布 的 塔 林 报 告 ， 本 周 末 ， N A T O 的 网 站 系 统 就 被 D D o S 攻 击 了 。 攻 击 者 自 称 " C y b e r   B e r k u t " , 一 个 乌 克 兰 爱 国 组 织 ， 他 们 攻 击 N A T O 的 原 因 是 不 满 北 约 干 涉 乌 克 兰 内 政 。 " B e r k u t " 曾 经 是 一 支 真 实 存 在 的 乌 克 兰 特 种 部 队 ， 在 前 不 久 因 “ 镇 压 ” 乌 克 兰 游 行 示 威 而 被 解 散 ， 其 成 员 随 后 组 成 亲 俄 罗 斯 的 军 事 组 织 。
        被 攻 击 的 网 站 包 括 北 约 官 网 （ w w w . N A T O . i n t ） 和 上 面 提 到 的 总 部 在 爱 沙 尼 亚 的 N A T O   C C D   C O E （ w w w . c c d c o e . o r g ） 。 据 北 约 发 言 人 称 ， 攻 击 并 没 有 对 北 约 的 正 常 事 务 造 成 影 响 。 2 、 克 里 姆 林 宫 网 站 被 匿 名 者 组 织 、 克 里 姆 林 宫 网 站 被 匿 名 者 组 织 D D o S ， 无 法 访 问 。 ， 无 法 访 问 。         攻 击 者 自 称 是 高 加 索 匿 名 者 （ A n o n y m o u s   C a u c a s u s ） 。 攻 击 者 在 F a c e b o o k 上 留 言 ： “ 这 只 是 热 身 ， 俄 国 猪 ！ （ T h i s   i s   j u s t w a r m i n g   u p ,   R u s s i a n   p i g ! ） 3 、 中 东 的 、 中 东 的 D D o S 呈 上 升 趋 势 。 呈 上 升 趋 势 。         A n o n y m o u s 和 S E A （ 叙 利 亚 电 子 军 ） 在 中 东 的 一 番 折 腾 加 剧 了 数 据 中 心 面 临 的 威 胁 。 据 统 计 ， 中 东 地 区 D D o S 攻 击 的 平 均 流 量 为 2 . 8 G b p s ， 高 于 全 球 2 . 3 G b p s 的 平 均 水 平 。 有 意 思 的 是 ， 中 东 的 数 据 中 心 仍 旧 普 遍 采 用 防 火 墙 和 I P S 来 抗 D D o S 。 ( 点 击 下 方 “ 阅 读 原 文 ” 进 行 评 论 或 查 看 更 多 文 章 ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理