搜索

[8411] 2014-11-10_一周海外安全事件回顾（10.27-11.02）：要命的黑客攻击

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-17
2014-11-10_一周海外安全事件回顾（10.27-11.02）：要命的黑客攻击 一 周 海 外 安 全 事 件 回 顾 （ 1 0 . 2 7 - 1 1 . 0 2 ） ： 要 命 的 黑 客 攻 击 F r e e B u f   2 0 1 4 - 1 1 - 1 0 黑 客 的 入 侵 是 否 可 能 威 胁 到 人 身 安 全 ， 甚 至 导 致 大 规 模 的 人 员 伤 亡 呢 ？ 超 过 黑 客 的 入 侵 是 否 可 能 威 胁 到 人 身 安 全 ， 甚 至 导 致 大 规 模 的 人 员 伤 亡 呢 ？ 超 过 6 0 % 的 人 认 为 ， 在 下 一 个 十 年 你 就 可 能 的 人 认 为 ， 在 下 一 个 十 年 你 就 可 能 看 到 这 样 的 事 件 发 生 。 看 到 这 样 的 事 件 发 生 。 网 络 攻 击 对 机 构 和 企 业 会 造 成 声 誉 和 财 产 上 的 损 失 ， 甚 至 威 胁 到 国 家 的 安 全 ， 这 都 是 毋 庸 置 疑 的 共 识 。 不 过 ， 黑 客 的 入 侵 是 否 可 能 威 胁 到 人 身 安 全 ， 导 致 人 员 伤 亡 呢 ？ 业 界 一 直 缺 乏 对 此 结 论 性 的 评 估 和 预 测 ， 似 乎 大 家 都 在 有 意 规 避 这 个 话 题 。 那 么 ， 网 络 攻 击 真 的 会 威 胁 到 人 的 生 命 安 全 吗 ？ 十 年 前 的 预 测 十 年 前 的 预 测 1 0 月 2 9 日 ， 美 国 著 名 的 P e w 研 究 中 心 （ P e w   R e s e a r c h   C e n t e r ） 与 E l o n 大 学 公 布 了 一 项 历 时 1 0 年 的 关 于 互 联 网 安 全 威 胁 的   “ 研 究 ” 成 果 。 与 其 说 是 “ 研 究 ” ， 不 如 说 是 “ 预 测 ” 。 在 2 0 0 4 年 9 月 ， P e w 和 E l o n 的 研 究 团 队 向 众 多 学 者 、 技 术 专 家 、 企 业 管 理 者 和 对 安 全 感 兴 趣 的 业 界 人 士 发 出 了 一 份 有 2 4 个 问 题 的 调 查 问 卷 。 这 2 4 个 问 题 涉 及 从 2 0 0 5 年 到 2 0 1 4 年 期 间 互 联 网 安 全 发 展 的 预 测 。 今 年 正 好 十 年 过 去 了 ， P e w 和 E l o n 的 研 究 团 队 像 打 开 “ 时 间 胶 囊 ” 一 样 审 视 当 初 对 2 4 个 问 题 预 测 ， 并 与 过 去 1 0 年 中 发 生 的 真 实 安 全 事 件 进 行 了 比 较 。 令 人 感 到 惊 讶 的 是 ， 当 初 的 很 多 预 测 都 实 现 了 （ 关 于 预 测 问 题 请 查 询 : h t t p : / / w w w . p e w i n t e r n e t . o r g / 2 0 0 5 / 0 1 / 0 9 / t h e - f u t u r e - o f - t h e - i n t e r n e t - i / ） 。 当 然 ， 十 年 前 的 预 测 并 不 是 本 文 的 主 题 ， 只 是 一 个 引 子 。 在 打 开 “ 时 间 胶 囊 ” 的 同 时 ， P e w 和 E l o n 又 以 相 同 的 形 式 进 行 了 下 一 个 十 年 ， 即 到 2 0 2 5 年 之 前 的 互 联 网 安 全 进 行 了 预 测 。 预 测 中 有 一 条 内 容 让 研 究 人 员 感 到 震 惊 — — 6 1 % 的 调 研 对 象 认 为 在 未 来 十 年 内 会 发 生 因 网 络 攻 击 导 致 重 大 人 员 伤 亡 的 事 件 （ h t t p : / / w w w . p e w i n t e r n e t . o r g / 2 0 1 4 / 1 0 / 2 9 / c y b e r - a t t a c k s - l i k e l y - t o - i n c r e a s e / # ） 。 迄 今 为 止 ， 还 没 有 发 生 过 因 黑 客 攻 击 直 接 导 致 人 员 伤 亡 的 事 件 。 P e w 和 E l o n 的 研 究 性 调 研 ， 恰 恰 可 以 在 一 定 程 度 上 反 映 出 学 术 界 和 商 界 对 本 文 一 开 始 的 那 个 问 题 — — 网 络 攻 击 是 否 会 威 胁 到 人 的 生 命 安 全 的 普 遍 观 点 。 不 幸 的 事 ， 结 论 是 悲 观 的 — — P e w 和 E l o n 将 一 个 令 人 毛 骨 悚 然 的 未 来 场 景 展 示 在 所 有 人 的 眼 前 。 其 实 ， 认 为 黑 客 入 侵 会 威 胁 到 人 身 甚 至 生 命 的 预 测 早 已 有 之 。 在 2 0 1 1 年 1 2 月 ， 来 自 壳 牌 石 油 公 司 的 L u d o l f   L u e h m a n n 在 多 哈 举 办 的 W o r l d   P e t r o l e u m   C o n f e r e n c e 大 会 上 称 ， “ I t   w i l l   c o s t   l i v e s   a n d   i t   w i l l   c o s t   p r o d u c t i o n ,   i t   w i l l   c o s t   m o n e y ,   c a u s e   f i r e s   a n d   c a u s e   l o s s   o f c o n t a i n m e n t ,   e n v i r o n m e n t a l   d a m a g e   –   h u g e ,   h u g e   d a m a g e . ”   （ 网 络 攻 击 会 带 来 人 员 生 命 的 损 失 ， 生 产 的 损 失 。 。 。 。 。 非 常 巨 大 的 损 失 ） （ h t t p : / / w w w . b b c . c o m / n e w s / t e c h n o l o g y - 1 6 1 3 7 5 7 3 ） 。 不 知 道 L u e h m a n n 是 不 是 第 一 个 在 国 际 性 大 会 上 公 开 预 测 黑 客 入 侵 会 造 成 人 员 伤 亡 的 人 。
有 趣 的 是 ， 在 之 后 媒 体 对 壳 牌 石 油 公 司 的 采 访 中 ， 壳 牌 官 方 并 没 有 对 L u e h m a n n 的 言 论 发 表 任 何 评 论 。 也 许 当 时 的 舆 论 环 境 比 较 敏 感 ： 震 网 病 毒 （ S t u x n e t ） 事 件 曝 光 仅 过 去 一 年 ， 同 时 在 一 个 月 前 （ 即 2 0 1 1 年 1 1 月 ） 刚 刚 发 生 了 D u q u 病 毒 事 件 。 不 管 怎 样 ， L u e h m a n n 对 于 黑 客 造 成 人 身 伤 害 的 设 想 还 是 多 少 让 人 有 些 感 到 恐 怖 ： “ I f   a n y b o d y   g e t s   i n t o   t h e   a r e a   w h e r e   y o u   c a n   c o n t r o l o p e n i n g   a n d   c l o s i n g   o f   v a l v e s , o r   r e l e a s e   v a l v e s ,   y o u   c a n   i m a g i n e   w h a t   h a p p e n s ” （ 如 果 一 个 人 进 入 了 一 个 区 域 ， 而 你 可 以 控 制 打 开 和 关 闭 （ 通 向 那 个 区 域 ） 的 阀 门 ， 你 可 以 想 像 对 于 其 中 的 那 人 意 味 着 什 么 ） 。 如 果 没 看 明 白 ， 想 象 一 下 输 油 管 道 的 场 景 。 其 中 的 那 个 “ 你 ” 就 是 一 个 黑 客 。 除 了 能 源 领 域 ， 在 其 他 很 多 领 域 都 存 在 类 似 的 风 险 ； 事 实 上 ， 也 确 实 发 生 过 很 多 令 人 后 怕 的 安 全 事 件 。 除 了 能 源 领 域 ， 在 其 他 很 多 领 域 都 存 在 类 似 的 风 险 ； 事 实 上 ， 也 确 实 发 生 过 很 多 令 人 后 怕 的 安 全 事 件 。 比 如 在 交 通 领 域 ， 去 年 1 0 月 份 ， 连 接 以 色 列 H a i f a 市 南 北 、 用 于 缓 解 地 中 海 港 口 拥 堵 的 C a r m e l 隧 道 由 于 信 号 灯 被 黑 客 控 制 ， 导 致 2 0 分 钟 交 通 中 断 ， 第 二 天 隧 道 中 断 更 是 长 达 8 个 小 时 （ h t t p : / / w w w . i t p r o p o r t a l . c o m / 2 0 1 3 / 1 0 / 2 8 / t h e - r e a l i t y - o f - c y b e r - w a r f a r e - h i t s - h o m e - i s r a e l i - r o a d - s y s t e m - t a k e n - d o w n - b y - t r o j a n / ） 。 在 今 年 5 月 份 ， 在 美 国 发 生 过 高 速 公 路 电 子 公 告 牌 内 容 被 篡 改 的 情 况 （ h t t p : / / w w w . h a c k e r s n e w s b u l l e t i n . c o m / 2 0 1 4 / 0 5 / f u n n y - h a c k e r - h a c k e d - f i v e - r o a d - s i g n s - d i s p l a y - a d v e r t i s e m e n t - t w i t t e r - a c c o u n t . h t m l ） （ 如 下 图 ） 。 可 以 设 想 ， 一 旦 黑 客 控 制 交 通 信 号 灯 或 任 意 修 改 电 子 公 告 牌 的 内 容 ， 本 来 应 该 显 示 红 灯 的 路 口 显 示 可 以 通 行 的 绿 灯 ， 本 来 被 限 速 的 8 0 K M / h 道 路 标 示 被 篡 改 为 1 2 0 K M / h ， 本 来 因 道 路 整 修 作 业 而 关 闭 的 道 路 被 开 放 ， 其 导 致 的 结 果 很 可 能 是 车 毁 人 亡 。 在 医 疗 领 域 ， 黑 客 入 侵 对 人 身 安 全 的 威 胁 将 更 为 直 接 。 在 2 0 1 3 年 6 月 ， 美 国 F D A 称 所 有 医 院 使 用 的 关 键 医 疗 监 控 系 统 都 存 在 被 入 侵 和 利 用 的 可 能 ， 一 旦 这 些 设 备 被 黑 客 入 侵 ， 将 威 胁 到 病 人 生 命 安 全 。 这 也 是 F D A 第 一 次 要 求 设 备 厂 商 提 供 明 确 的 说 明 阐 述 如 何 解 决 安 全 的 问 题 ， 并 要 求 医 院 拒 绝 对 无 法 提 供 明 确 阐 述 厂 商 系 统 的 采 购 。 （ h t t p : / / w w w . w a s h i n g t o n p o s t . c o m / n a t i o n a l / h e a l t h - s c i e n c e / f a c i n g - c y b e r s e c u r i t y - t h r e a t s - f d a - t i g h t e n s - m e d i c a l - d e v i c e -
s t a n d a r d s / 2 0 1 3 / 0 6 / 1 2 / b 7 9 c c 0 f e - d 3 7 0 - 1 1 e 2 - b 0 5 f - 3 e a 3 f 0 e 7 b b 5 a _ s t o r y . h t m l ） 。 在 更 为 敏 感 的 军 事 领 域 ， 因 网 络 攻 击 造 成 人 员 伤 亡 更 是 不 堪 设 想 。 在 美 军 《 3 - 3 8 号 战 地 网 络 电 磁 行 动 手 册 （ 2 0 1 4 版 ） 》 中 （ h t t p s : / / a r m y p u b s . u s . a r m y . m i l / d o c t r i n e / i n d e x . h t m l   ) ， 网 络 空 间 作 战 是 网 络 电 磁 三 位 一 体 战 场 的 重 要 组 成 部 分 ， 有 效 对 抗 来 自 网 络 的 攻 击 威 胁 是 美 军 战 地 指 挥 官 必 须 具 备 的 能 力 。 美 军 之 所 以 如 此 重 视 网 络 空 间 战 场 正 是 体 现 了 该 战 场 的 重 要 性 ， 是 涉 及 生 死 攸 关 的 大 事 。 未 来 的 战 场 ， 来 自 敌 人 的 攻 击 一 方 面 是 飞 机 大 炮 等 常 规 威 胁 ， 还 将 面 对 来 自 网 络 空 间 的 攻 击 。 战 场 指 挥 和 控 制 系 统 本 身 就 是 一 个 网 络 ， 黑 客 会 尝 试 通 过 网 络 入 侵 这 些 系 统 来 干 扰 、 控 制 和 破 坏 对 方 的 作 战 系 统 。 一 旦 黑 客 入 侵 成 功 ， 损 失 很 可 能 不 仅 仅 是 某 一 个 作 战 单 元 ， 或 是 某 一 支 作 战 部 队 ， 而 是 整 个 战 场 的 指 挥 权 和 控 制 权 。 到 那 时 ， 因 此 导 致 的 人 员 伤 亡 也 就 不 是 几 个 ， 几 十 个 ， 而 是 成 千 上 万 。 当 然 ， 预 测 就 是 预 测 ， 在 未 来 的 1 0 年 里 ， 是 否 真 如 P e w 和 E l o n 调 研 中 6 1 % 的 人 猜 想 的 那 样 会 发 生 因 黑 客 攻 击 导 致 大 规 模 人 员 伤 亡 的 情 况 ， 我 们 还 要 拭 目 以 待 。 如 果 到 了 2 0 2 5 年 再 次 打 开 “ 时 间 胶 囊 ” 的 那 一 刻 ， 事 实 证 明 上 述 猜 测 是 杞 人 忧 天 ， 那 是 再 好 不 过 的 — — 毕 竟 人 世 间 没 有 任 何 一 件 事 物 比 生 命 还 要 宝 贵 。 最 后 ， 对 一 些 朋 友 私 下 提 出 的 一 个 共 性 问 题 做 一 个 统 一 的 回 答 — — 为 什 么 上 周 发 生 了 那 么 重 大 的 安 全 事 件 ， 而 “ 一 周 海 外 安 全 事 件 回 顾 ” （ 以 下 简 称 “ 一 周 回 顾 ” ） 里 只 字 未 提 ？ 关 于 这 个 问 题 的 回 答 首 先 需 要 明 确 一 下 “ 一 周 回 顾 ” 的 定 位 。 “ 一 周 回 顾 ” 不 是 海 外 安 全 大 事 记 ， 更 不 是 大 事 榜 ， 而 更 多 希 望 分 享 给 大 家 是 一 些 有 趣 的 但 是 并 非 被 公 众 普 遍 关 注 的 安 全 事 件 ， 有 些 事 件 甚 至 可 能 被 忽 略 ， 但 并 不 影 响 这 些 事 件 深 远 的 影 响 力 。 当 下 不 是 焦 点 ， 未 必 将 来 不 是 焦 点 。 如 果 要 看 大 事 ， 看 如 果 要 看 大 事 ， 看 F r e e b u f 每 天 的 资 讯 文 章 就 足 够 了 。 每 天 的 资 讯 文 章 就 足 够 了 。 [ b y   F B 专 栏 作 者 专 栏 作 者 B l a c k s c r e e n , 转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e b u f . C O M ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理