搜索

[8851] 2015-04-20_七个黑你的理由

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-04-20_七个黑你的理由 七 个 黑 你 的 理 由 F r e e B u f   2 0 1 5 - 0 4 - 2 0 微 信 号 ： 微 信 号 ： f r e e b u f 常 识 告 诉 我 们 ， 用 户 是 常 识 告 诉 我 们 ， 用 户 是 I T 风 险 管 理 中 最 薄 弱 的 一 环 ， 特 别 针 对 是 一 些 风 险 管 理 中 最 薄 弱 的 一 环 ， 特 别 针 对 是 一 些 “ 天 真 勇 敢 天 真 勇 敢 ” 的 用 户 的 用 户 … … 但 是 黑 客 究 竟 是 如 何 利 但 是 黑 客 究 竟 是 如 何 利 用 这 种 天 真 （ 缺 乏 保 护 意 识 ） 进 入 用 户 终 端 和 公 司 账 户 的 呢 ？ 他 们 运 用 的 很 多 方 法 涉 及 到 一 些 心 理 学 花 招 ， 从 而 大 用 这 种 天 真 （ 缺 乏 保 护 意 识 ） 进 入 用 户 终 端 和 公 司 账 户 的 呢 ？ 他 们 运 用 的 很 多 方 法 涉 及 到 一 些 心 理 学 花 招 ， 从 而 大 多 数 的 攻 击 中 混 进 了 网 络 钓 鱼 和 社 会 工 程 学 的 参 与 。 多 数 的 攻 击 中 混 进 了 网 络 钓 鱼 和 社 会 工 程 学 的 参 与 。 这 里 列 举 了 七 种 用 户 这 里 列 举 了 七 种 用 户 “ 应 该 应 该 ” 被 黑 的 理 由 ： 被 黑 的 理 由 ： 一 、 自 动 上 钩 一 、 自 动 上 钩 网 络 钓 鱼 因 其 有 效 性 、 影 响 大 却 简 易 的 特 点 ， 自 始 至 终 都 是 黑 客 的 最 好 伙 伴 ， 也 常 作 为 复 杂 攻 击 的 起 始 。 据 本 周 V e r i z o n D B I R 报 告 显 示 ， 2 3 % 的 网 络 钓 鱼 收 件 人 会 打 开 恶 意 消 息 ， 有 1 1 % 的 人 会 开 打 附 件 ， 而 从 钓 鱼 者 撒 下 鱼 饵 到 有 人 上 钩 的 过 程 平 均 只 花 费 了 8 2 秒 。 不 去 点 那 些 莫 名 的 链 接 是 有 多 难 啊 ！ 不 去 点 那 些 莫 名 的 链 接 是 有 多 难 啊 ！ 二 、 相 信 诈 骗 电 话 二 、 相 信 诈 骗 电 话
与 网 络 钓 鱼 相 似 ， 有 时 对 于 攻 击 者 来 说 最 简 单 的 方 法 就 是 直 接 开 口 向 被 害 人 索 要 其 的 系 统 和 账 户 。 听 起 来 可 能 有 些 不 可 思 议 ， 但 很 多 时 候 黑 客 只 需 要 伪 装 一 下 ， 再 打 电 话 询 问 用 户 登 录 账 户 及 密 码 。 有 时 他 们 假 装 成 内 部 员 工 或 者 业 务 合 作 伙 伴 打 电 话 要 求 其 他 员 工 去 打 开 一 个 有 远 程 访 问 木 马 的 特 殊 文 档 ， 从 而 得 逞 。 三 、 不 更 新 系 统 补 丁 三 、 不 更 新 系 统 补 丁 最 新 V e r i z o n   D B I R 报 告 中 还 展 示 了 一 个 利 用 不 同 漏 洞 进 行 攻 击 的 比 例 ， 据 V e r i z o n 调 查 大 约 9 7 % 攻 击 是 针 对 T o p 1 0 并 且 存 在 多 年 的 漏 洞 进 行 的 。 用 户 时 常 因 不 更 新 系 统 或 者 选 择 不 安 装 这 些 常 见 漏 洞 的 补 丁 。 试 问 这 些 常 期 不 更 新 的 用 户 ， 请 问 你 们 还 有 什 么 理 由 不 被 黑 啊 ？ 四 、 用 简 单 密 码 四 、 用 简 单 密 码
不 久 前 的 索 尼 公 司 被 黑 客 攻 击 中 ， 黑 客 曝 光 了 一 个 由 索 尼 员 工 和 I T 人 员 使 用 的 密 码 ， 尴 尬 的 是 其 中 不 乏 包 括 “ 1 2 3 4 5 ” 和 “ 密 码 ” （ P a s s w o r d ） 在 内 的 热 门 通 用 密 码 。 正 如 O W A S P 在 他 们 的 简 单 密 码 介 绍 测 试 文 件 中 所 说 ， “ 密 码 是 一 个 王 国 的 钥 匙 ， 但 用 户 往 往 以 使 用 者 的 名 义 将 王 国 颠 覆 。 ” 五 、 使 用 未 受 保 护 的 公 共 五 、 使 用 未 受 保 护 的 公 共 W i F i 上 月 的 3 1 5 晚 会 上 ， “ 3 6 0 网 络 安 装 工 程 师 ” 向 用 户 提 供 了 很 好 的 证 据 说 明 为 何 用 户 在 使 用 公 共 W i F i 时 需 要 注 意 保 护 自 己 和 V P N 。 而 C y l a n c e 研 究 者 发 现 2 9 个 国 家 的 2 7 7 个 酒 店 、 数 据 中 心 和 会 议 中 心 的 无 线 路 由 器 存 在 严 重 安 全 漏 洞 。 仅 仅 一 个 公 共 免 费 热 点 ， 就 能 够 为 黑 客 提 供 一 个 丰 富 的 猎 场 ， 去 肆 无 忌 惮 地 “ 捕 食 ” 无 辜 群 众 。 六 、 在 社 交 媒 体 上 说 太 多 六 、 在 社 交 媒 体 上 说 太 多
黑 客 喜 欢 在 社 交 媒 体 中 寻 找 猎 物 的 原 因 有 很 多 ， 其 中 一 个 重 要 的 原 因 是 为 了 方 便 调 查 。 人 们 在 社 交 网 站 中 分 享 的 信 息 通 常 可 以 让 攻 击 者 轻 易 猜 出 用 户 密 码 或 者 得 出 密 码 重 设 的 问 题 的 答 案 ， 同 时 也 提 供 了 足 够 多 的 资 料 使 鱼 叉 型 钓 鱼 更 容 易 实 施 。 模 仿 热 门 社 交 网 站 的 图 形 或 者 插 件 也 是 恶 意 软 件 分 布 的 重 要 渠 道 。 例 如 ， 现 在 攻 击 者 诱 导 用 户 在 网 站 点 “ 赞 ” 按 钮 ， 其 实 这 是 个 会 导 致 恶 意 软 件 安 装 的 触 发 器 。 这 种 被 称 为 “ 点 击 劫 持 ” 方 式 让 黑 客 在 社 交 媒 体 中 大 行 其 道 。 七 、 太 依 赖 网 络 七 、 太 依 赖 网 络 B Y O D ( 自 带 设 备 随 地 办 公 ) 是 一 个 新 兴 的 概 念 ， 而 I T 自 主 服 务 、 自 我 指 导 已 成 为 一 种 常 态 。 当 用 户 想 要 在 他 们 的 公 司 系 统 中 自 由 地 安 装 更 多 程 序 或 者 把 数 据 移 动 到 不 受 限 制 的 云 端 时 ， 他 们 就 要 面 临 更 大 的 风 险 。 因 此 ， 必 须 找 到 一 个 解 决 办 法 让 用 户 能 自 由 完 成 他 们 工 作 的 同 时 ， 保 障 对 工 作 或 生 活 的 数 据 管 理 与 审 计 控 制 。 *   参 考 来 源 D A R K R e a d i n g ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理