搜索

[8392] 2014-10-31_一周海外安全事件回顾（10.20-10.26）：IoT攻击的崛起

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-17
2014-10-31_一周海外安全事件回顾（10.20-10.26）：IoT攻击的崛起 一 周 海 外 安 全 事 件 回 顾 （ 1 0 . 2 0 - 1 0 . 2 6 ） ： I o T 攻 击 的 崛 起 F r e e B u f   2 0 1 4 - 1 0 - 3 1 在 在 A k a m a i 最 新 的 互 联 网 状 态 报 告 中 ， 黑 客 利 用 物 联 网 （ 最 新 的 互 联 网 状 态 报 告 中 ， 黑 客 利 用 物 联 网 （ I o T ） 设 备 发 起 攻 击 成 为 安 全 威 胁 发 展 的 一 个 重 要 趋 势 。 ） 设 备 发 起 攻 击 成 为 安 全 威 胁 发 展 的 一 个 重 要 趋 势 。 作 为 承 载 全 球 1 5 ％ ～ 3 0 % 互 联 网 流 量 的 第 一 大 C D N 服 务 商 （ h t t p : / / b a i k e . b a i d u . c o m / v i e w / 5 6 4 0 9 8 . h t m ） ， A k a m a i 的 “ 互 联 网 状 态 报 告 ” （ S t a t e   o f   t h e   I n t e r n e t ） 是 当 前 阐 述 全 球 互 联 网 （ 流 量 ） 状 况 和 发 展 趋 势 的 最 权 威 的 报 告 。 在 上 周 2 3 日 ， A k a m a i 的 Q 3   S t a t e   o f   t h e   I n t e r n e t ／ S e c u r i t y 安 全 报 告 发 布 （ 微 盘 下 载 ： h t t p : / / v d i s k . w e i b o . c o m / s / C 7 2 I D Y V y e t P L q / 1 4 1 4 1 1 3 8 0 6 ） 。 这 是 A k a m a i 全 球 互 联 网 状 态 报 告 的 安 全 专 版 ， 也 是 一 份 非 常 难 得 和 值 得 仔 细 阅 读 与 学 习 的 安 全 报 告 。 本 期 将 集 中 对 该 报 告 进 行 解 读 。 需 要 首 先 说 明 的 是 ， 本 文 对 A k a m a i 安 全 报 告 的 解 读 主 要 集 中 在 D D o S 上 上 （ P . S ： 事 实 上 S t a t e o f   t h e   I n t e r n e t ／ S e c u r i t y 安 全 报 告 中 绝 大 部 分 内 容 也 是 对 D D o S 攻 击 的 分 析 ） ， 第 四 章 E m e r g i n g   t h r e a t 不 在 本 文 中 阐 述 ； 此 外 ， 受 篇 幅 所 限 ， C a s e   S t u d y 一 章 亦 不 涉 及 。 在 S t a t e o f   t h e   I n t e r n e t ／ S e c u r i t y （ Q 3 ） 报 告 中 ， A k a m a i 关 于 D D o S 攻 击 的 阐 述 ， 笔 者 概 括 为 四 个 主 要 观 点 ： （ 1 ） 物 联 网 （ I o T ） 为 黑 客 提 供 了 广 阔 的 攻 击 来 源 ； （ 2 ） 黑 客 越 来 越 借 助 攻 击 的 强 度 而 非 复 杂 的 技 巧 ； （ 3 ） 流 量 型 攻 击 的 比 例 远 高 于 应 用 层 攻 击 ； （ 4 ） 黑 客 越 来 越 依 赖 混 合 攻 击 来 提 高 防 护 一 方 的 难 度 I o T 攻 击 的 崛 起 攻 击 的 崛 起 以 往 发 起 D D o S 攻 击 的 多 是 僵 尸 主 机 或 数 据 中 心 里 的 服 务 器 ， 然 而 这 种 现 状 正 在 被 打 破 。 拥 有 更 多 数 量 的 个 人 手 机 、 平 板 、 家 用 路 由 器 以 及 A R M － B a s e d 的 家 电 等 系 统 正 在 成 为 黑 客 发 起 攻 击 的 来 源 。 除 此 之 外 ， 可 以 通 过 互 联 网 访 问 的 提 供 各 种 业 务 功 能 的 电 信 运 营 商 服 务 器 、 基 站 以 及 其 他 工 业 系 统 也 都 被 黑 客 盯 上 。 上 述 这 些 设 备 和 系 统 都 可 能 最 终 成 为 黑 客 发 起 网 络 攻 击 的 载 体 。 物 联 网 攻 击 的 另 一 个 加 速 器 是 最 近 曝 光 的 三 大 漏 洞 ， H e a r t b l e e d   ( O p e n S S L )   漏 洞   ( C V E - 2 0 1 4 - 0 1 6 0 ) ， S h e l l s h o c k   ( B a s h ) 漏 洞 ( C V E - 2 0 1 4 - 6 2 7 1 )   和 P o o d l e   ( s s l   3 . 0 )   漏 洞 ( C V E - 2 0 1 4 - 3 5 6 6 ) 。
这 些 严 重 漏 洞 的 一 个 极 其 严 重 的 后 果 是 很 多 I o T 终 端 设 备 的 安 全 性 也 收 到 威 胁 。 这 些 设 备 的 漏 洞 很 难 在 短 期 内 修 复 — — 原 因 是 多 方 面 ， 然 而 结 果 就 是 黑 客 就 像 找 到 了 四 十 大 盗 藏 宝 的 洞 穴 一 样 ， 突 然 发 现 攻 击 源 是 如 此 的 取 之 不 尽 ， 用 之 不 绝 。 赐 予 我 力 量 吧 赐 予 我 力 量 吧 在 A k a m a i 安 全 报 告 中 提 到 ， 从 大 量 的 D D o S 攻 击 事 件 中 发 现 ， 黑 客 发 起 D D o S 攻 击 时 ， 越 来 越 追 求 攻 击 的 强 度 ， 而 不 是 攻 击 的 技 巧 。 从 上 图 中 可 以 看 出 ， 攻 击 的 带 宽 / 速 率 （ b p s ） 和 流 量 （ p p s ） 无 论 是 同 比 还 是 环 比 均 有 明 显 上 升 。 其 中 ： （ 对 照 2 0 1 3 年 Q 3 ） 同 比 增 长 ： 8 0   p e r c e n t   i n c r e a s e   i n   a v e r a g e   a t t a c k   b a n d w i d t h 1 0   p e r c e n t   i n c r e a s e   i n   a v e r a g e   p e a k   p a c k e t s   p e r   s e c o n d （ 对 照 2 0 1 4 年 Q 2 ） 环 比 增 长 ： 3 8 9   p e r c e n t   i n c r e a s e   i n   a v e r a g e   a t t a c k   b a n d w i d t h 3 6 6   p e r c e n t   i n c r e a s e   i n   a v e r a g e   p e a k   p a c k e t s   p e r   s e c o n d 相 信 上 面 的 数 字 足 以 证 明 黑 客 攻 击 的 火 力 越 来 越 猛 。 在 Q 3 ， A k a m a i 监 测 到 最 大 的 攻 击 流 量 已 经 突 破 3 2 0 G b p s ！ 如 此 大 流 量 的 攻 击 除 了 卷 入 更 多 的 僵 尸 和 攻 击 设 备 外 ， 基 于 N e t w o r k   T i m e   P r o t o c o l   ( n t p ) 、 S i m p l e N e t w o r k   M a n a g e m e n t   P r o t o c o l ( s n m p ) 、 C h a r a c t e r G e n e r a t i o n   ( c h a r g e n )   和 D o m a i n   N a m e   S y s t e m ( d n s ) 协 议 的 反 射 放 大 攻 击 ， 以 及 大 负 载 S y n ／ U D P   f l o o d 攻 击 也 是 常 用 的 手 段 。 下 图 是 A k a m a i 捕 获 的 两 个 大 负 载 S y n   F l o o d 以 及 U D P   F l o o d 数 据 包 ：
请 注 意 上 图 中 介 绍 部 分 的 文 字 内 容 ， F i g u r e - 5 显 示 的 一 个 是 9 7 0 字 节 的 S y n 包 ， 类 似 这 样 超 大 负 载 的 S Y N 包 在 超 过 1 0 0 G b p s 的 攻 击 中 很 常 见 ； F i g u r e - 6 显 示 的 是 6 7 3 字 节 的 U D P 包 ， 这 样 的 U D P 包 就 出 现 在 3 2 1 G b p s 的 攻 击 事 件 中 。 花 拳 绣 腿 不 如 直 接 干 死 花 拳 绣 腿 不 如 直 接 干 死 在 报 告 中 ， A k a m a i “ 惊 奇 地 ” 发 现 ， 流 量 型 ， 即 面 向 基 础 设 施 ， 如 带 宽 的 D D o S 攻 击 （ I n f r a s t r u c t u r e   A t t a c k ） ， 或 简 称 为 3 层 攻 击 是 主 流 ， 而 应 用 层 攻 击 （ 或 简 称 7 层 攻 击 ） 只 占 1 0 % ， 如 下 图 ： 这 是 一 个 有 趣 的 现 象 ， 从 攻 击 所 需 要 的 技 巧 来 说 ， 3 层 攻 击 的 技 术 难 度 要 低 于 7 层 攻 击 。 对 于 防 护 一 方 来 说 ， 当 攻 击 的 流 量 到 了 一 定 的 数 量 ， 防 护 一 方 实 际 可 以 采 取 的 手 段 是 非 常 有 限 的 ， 其 防 护 的 成 本 也 是 非 常 高 昂 的 。 这 恰 恰 是 攻 击 一 方 希 望 看 到 的 。 组 合 拳 组 合 拳 混 合 攻 击 的 初 衷 就 是 提 高 防 护 一 方 的 防 护 难 度 。 首 先 ， 何 为 混 合 攻 击 ？ 混 合 攻 击 就 是 采 用 两 种 或 两 种 以 上 的 攻 击 手 段 。 举 例 来 说 ， S Y N   F l o o d ＋ U D P   F l o o d ， 虽 然 都 是 三 层 攻 击 ， 由 于 手 段 不 同 ， 就 是 一 种 混 合 攻 击 ； S Y N   F l o o d ＋ H T T P   G e t   F l o o d ， 一 个 三 层 ， 一 个 七 层 ， 也 是 一 种 常 见 的 混 合 攻 击 。 在 Q 3 中 ， A k a m a i 监 测 到 攻 击 流 量 超 过 1 0 0 G b p s 的 1 7 起 事 件 均 为 混 合 攻 击 。 A k a m a i 对 攻 击 流 量 最 高 （ h i g h e s t   p p s ） 和 攻 击 带 宽 最 大 （ l a r g e s t b a n d w i d t h   ） 的 两 次 攻 击 进 行 了 分 析 。 流 量 最 高 的 一 次 攻 击 ， 流 量 达 到 1 6 9   m i l l i o n p a c k e t s   p e r   s e c o n d   ( M p p s ) ， 对 应 的 带 宽 是 2 3 2 G b p s 。 攻 击 一 方 采 用 了 大 负 载 S y n   F l o o d 和 单 字 节 负 载 U D P   F l o o d 的 混 合 流 量 。 另 一 起 攻 击 事 件 是 攻 击 带 宽 最 大 的 事 件 ， 即 上 文 提 到 的 3 2 0 G b p s 的 D D o S 攻 击 （ 对 应 流 为 7 2   m i l l i o n   p a c k e t s   p e r   s e c o n d ） 。 攻 击 者 同 样 混 合 了 大 负 载 的 U D P F l o o d 和 S y n   F l o o d 数 据 包 。 下 图 是 Q 3 A k a m a i 对 于 D D o S 攻 击 手 段 的 统 计 ， 及 其 同 比 和 环 比 变 化 的 对 照 ：
从 上 图 不 难 发 现 ， 从 D D o S 攻 击 手 段 上 来 说 ， 可 以 总 结 为 以 下 几 个 特 点 ： （ 1 ） 以 S Y N   F l o o d 和 U D P   F l o o d 为 代 表 的 3 层 攻 击 为 黑 客 最 主 要 D D o S 攻 击 手 段 。 反 射 放 大 攻 击 的 比 例 并 不 太 高 （ < 1 0 % ） 。 看 来 黑 客 经 过 权 衡 ， 更 重 视 对 攻 击 成 本 和 难 度 的 考 虑 。 当 然 ， 这 可 能 也 与 攻 击 工 具 的 操 作 难 度 和 扩 散 范 围 有 关 。 （ 2 ） 应 用 层 攻 击 比 例 越 来 越 小 ， 特 别 是 一 直 困 扰 防 护 一 方 的 S S L   F l o o d 并 没 有 被 黑 客 广 泛 采 用 ； （ 3 ）   S S D P 攻 击 在 2 0 1 4   Q 3 经 历 了 从 无 到 有 的 过 程 ， 这 对 于 个 人 家 用 网 络 设 备 以 及 I o T 系 统 不 是 一 个 好 消 息 。 上 面 就 是 A k a m a i Q 3 互 联 网 状 态 报 告 安 全 专 版 中 主 要 传 递 的 四 个 核 心 观 点 。 当 然 ， 报 告 本 身 内 容 还 是 非 常 丰 富 的 ， 还 包 括 攻 击 来 源 的 国 家 分 布 、 攻 击 时 长 统 计 以 及 攻 击 时 间 段 分 析 等 。 既 有 数 据 ， 也 有 案 例 。 一 方 面 笔 者 认 为 上 述 内 容 均 非 报 告 最 核 心 的 观 点 ， 同 时 受 本 文 篇 幅 所 限 ， 这 里 均 不 再 赘 述 。 最 后 ， 打 一 个 小 广 告 ， 笔 者 计 划 近 期 创 建 一 个 微 信 公 众 号 ， 推 送 一 些 最 新 的 海 外 安 全 动 态 。 和 笔 者 微 博 （ h t t p : / / w e i b o . c o m / h a c k t i v i s m ） 相 比 ， 这 个 微 信 公 众 号 所 发 布 的 内 容 除 了 保 持 百 分 百 的 海 外 一 手 资 讯 外 ， 很 多 资 讯 将 先 于 我 的 微 博 发 布 ， 而 且 不 受 限 于 1 4 0 个 字 。 此 外 ， 微 信 平 台 也 便 于 大 家 相 互 沟 通 和 交 流 。 关 于 公 众 号 的 上 线 ， 请 感 兴 趣 的 朋 友 留 意 我 的 微 博 。
[ 本 文 由 本 文 由 F r e e B u f 专 栏 作 者 专 栏 作 者 B l a c k s c r e e n 撰 写 ， 转 载 请 注 明 来 自 撰 写 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理