搜索

[8017] 2014-05-12_一周海外安全事件回顾（20140505-0511）

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-17
2014-05-12_一周海外安全事件回顾（20140505-0511） 一 周 海 外 安 全 事 件 回 顾 （ 2 0 1 4 0 5 0 5 - 0 5 1 1 ） F r e e B u f   2 0 1 4 - 0 5 - 1 2 本 期 回 顾 和 大 家 分 享 一 些 叙 利 亚 电 子 军 （ 本 期 回 顾 和 大 家 分 享 一 些 叙 利 亚 电 子 军 （ S E A ） 的 组 织 结 构 、 老 大 联 系 方 式 、 ） 的 组 织 结 构 、 老 大 联 系 方 式 、 C & C 控 制 台 控 制 台 I P 地 址 等 有 趣 的 数 据 。 此 地 址 等 有 趣 的 数 据 。 此 外 ， 小 鸟 网 发 布 了 加 强 用 户 账 号 安 全 的 外 ， 小 鸟 网 发 布 了 加 强 用 户 账 号 安 全 的 “ 新 方 案 新 方 案 ” 。 最 后 ， 专 家 称 至 少 有 。 最 后 ， 专 家 称 至 少 有 3 0 万 台 服 务 器 仍 旧 存 在 万 台 服 务 器 仍 旧 存 在 O p e n S S L 滴 血 漏 洞 。 滴 血 漏 洞 。 一 些 叙 利 亚 电 子 军 （ 一 些 叙 利 亚 电 子 军 （ S E A ） 的 研 究 数 据 ） 的 研 究 数 据 国 外 某 机 构 对 S E A 研 究 后 ， 有 一 些 有 趣 的 数 据 ， 下 面 列 举 一 些 ： S E A 的 组 织 结 构 图 ： S E A 老 大 — — T h 3 P r o 的 社 会 化 媒 体 及 联 系 方 式 ：
S E A 常 用 的 C & C 服 务 器 I P 、 攻 击 源 I P 地 址 段 、 A S 号 等 ： S E A 常 用 的 鱼 叉 式 攻 击 的 邮 件 地 址 等 ：
“ 小 鸟 小 鸟 ” 加 强 用 户 账 号 安 全 加 强 用 户 账 号 安 全 也 许 是 用 户 账 户 信 息 泄 露 的 事 件 太 多 了 ， 小 鸟 最 近 推 出 一 系 列 措 施 加 强 用 户 账 户 的 保 护 。 其 中 包 括 通 过 双 因 素 认 证 的 密 码 找 回 和 异 常 登 录 通 知 。 其 中 的 “ 亮 点 ” 是 新 增 的 通 过 手 机 短 信 的 方 式 找 回 密 码 。 前 提 是 绑 定 手 机 ， 然 后 你 就 可 以 通 过 输 入 绑 定 的 手 机 找 回 密 码 ： 另 一 项 账 号 安 全 相 关 的 新 增 功 能 是 异 常 登 录 提 醒 。 这 个 “ 异 常 登 录 ” 的 概 念 包 括 位 置 （ L o c a t i o n ） 、 设 备 （ D e v i c e ） 和 登 录 历 史 （ L o g i n   H i s t o r y ） 。 不 用 解 释 大 家 就 可 以 才 猜 得 到 。 众 所 周 知 ， T （ 以 下 简 称 “ 小 鸟 ” ） 是 一 个 “ a l w a y s   4 0 4 ” 的 网 站 。 但 是 有 意 思 的 是 ， 在 小 鸟 网 站 的 手 机 绑 定 页 面 ， 确 实 是 可 以 输 入 天 朝 的 手 机 的 。 由 于 “ 4 0 4 ” 的 缘 故 ， 本 人 无 法 访 问 小 鸟 ， 因 此 无 法 进 行 相 应 的 测 试 。 这 是 一 个 坑 ， 你 不 能 测 ， 测 了 就 掉 进 去 了 。 不 过 ， 看 到 上 面 的 新 东 西 ， 给 大 家 的 感 觉 可 能 用 三 个 字 来 概 括 — — 弱 爆 了 。 我 朝 的 微 博 貌 似 几 年 前 就 有 类 似 的 功 能 。 此 外 ， 我 朝 微 博 也 已 经 具 备 异 常 登 录 提 醒 功 能 。
上 图 是 异 常 登 录 的 显 示 。 此 条 信 息 是 异 地 登 录 的 提 醒 。 （ 注 ： 本 人 在 北 京 和 杭 州 登 录 均 没 有 类 似 的 提 示 ， 说 明 微 博 对 历 史 行 为 进 行 过 统 计 和 分 析 。 ） 对 于 小 鸟 网 最 新 推 出 的 安 全 新 功 能 ， 对 于 这 些 既 不 是 新 概 念 ， 也 不 是 新 方 案 的 东 西 ， 为 什 么 直 到 今 天 才 推 出 类 似 的 账 号 保 护 功 能 ？ 是 后 知 后 觉 ， 还 是 有 什 么 其 他 考 虑 ？ 互 联 网 历 史 上 最 大 的 安 全 漏 洞 仍 旧 广 泛 存 在 互 联 网 历 史 上 最 大 的 安 全 漏 洞 仍 旧 广 泛 存 在 安 全 专 家 R o b e r t   D a v i d   G r a h a m 发 布 文 章 称 全 球 仍 有 3 0 万 台 服 务 器 存 在 O p e n S S L   “ H e a r t b l e e d ” 漏 洞 （ 以 下 简 称 “ 滴 血 ” 漏 洞 ） 。 G r a h a m 称 ， “ W h e r e a s   m y   p r e v i o u s   s c a n   a   m o n t h   a g o   f o u n d   6 0 0 , 0 0 0   v u l n e r a b l e   s y s t e m s ,   t o d a y ' s   s c a n   f o u n d   r o u g h l y   3 0 0 , 0 0 0   t h o u s a n d s y s t e m s   ( 3 1 8 , 2 3 9   t o   b e   p r e c i s e ) ” （ 在 一 个 月 前 我 发 现 有 在 一 个 月 前 我 发 现 有 6 0 万 个 系 统 存 在 （ 滴 血 ） 漏 洞 ， 今 天 的 扫 描 结 果 显 示 仍 有 万 个 系 统 存 在 （ 滴 血 ） 漏 洞 ， 今 天 的 扫 描 结 果 显 示 仍 有 3 0 万 万 （ 准 确 说 是 （ 准 确 说 是 3 1 . 8 万 台 ） 存 在 该 漏 洞 万 台 ） 存 在 该 漏 洞 ） 。 G r a h a m 仅 是 针 对 4 4 3 端 口 进 行 的 扫 描 ， 如 果 对 其 他 S S L 常 用 端 口 （ 如 S M T P ） 扫 描 ， 未 修 复 漏 洞 的 系 统 数 量 可 能 还 有 变 化 。 如 果 G r a h a m 的 测 试 结 果 是 差 不 多 准 确 的 ， 那 么 多 少 是 一 个 悲 剧 — — 如 此 严 重 的 漏 洞 仍 旧 有 那 么 多 系 统 管 理 员 仍 旧 视 而 不 见 ， 要 是 被 渗 透 利 用 了 ， 真 是 活 该 了 。 如 果 这 些 系 统 上 的 其 他 用 户 账 号 、 密 码 、 数 据 等 信 息 也 要 一 同 “ 陪 葬 ” ， 那 么 谁 要 对 此 负 责 呢 ？ 可 能 不 仅 仅 是 系 统 管 理 员 的 问 题 了 。 除 了 3 0 万 台 服 务 器 之 外 ， 在 上 周 ， 某 物 联 网 厂 商 发 布 预 警 ， 称 “ 滴 血 ” 漏 洞 已 经 严 重 影 响 到 I C S 系 统 （ I n d u s t r y   C o n t r o l   S y s t e m ， 即 工 业 控 制 系 统 ） 的 安 全 。 5 月 8 日 ， I C S － C E R T 发 布 公 告 ， 提 醒 购 买 该 厂 商 系 统 的 客 户 紧 急 处 理 “ 滴 血 ” 漏 洞 问 题 。 从 I C S － C E R T 网 站 上 来 看 ， 在 最 近 已 经 发 布 了 若 干 类 似 的 公 告 ：
这 是 “ 滴 血 ” 向 工 业 系 统 渗 透 的 一 个 重 要 标 志 。 工 业 控 制 系 统 和 普 通 的 互 联 网 系 统 不 同 ， 往 往 和 人 民 生 活 甚 至 国 家 安 全 息 息 相 关 的 ， 其 重 要 程 度 不 言 而 喻 。 从 I C S － C E R T 发 布 的 公 告 中 可 以 看 出 ， 除 了 打 上 厂 商 提 供 的 补 丁 之 外 ， 在 没 有 打 补 丁 之 前 ， 停 用 H T T P S 是 一 个 最 方 便 快 捷 的 手 段 。 修 改 账 号 密 码 以 及 更 新 证 书 系 统 可 以 在 停 用 H T T P S 之 后 进 行 。 事 实 上 ， 停 用 H T T P S 后 ， I C S 系 统 的 访 问 仍 可 以 通 过 类 似 S S H 或 厂 商 提 供 的 非 H T T P S 的 W e b 服 务 来 实 现 。 W e i b o @ B l a c k s c r e e n ， ， 2 0 1 4 / 5 / 1 1 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理