搜索

[10050] 2016-04-29_Verizon报告称两成数据泄露皆因“杂项错误”

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2016-04-29_Verizon报告称两成数据泄露皆因“杂项错误” V e r i z o n 报 告 称 两 成 数 据 泄 露 皆 因 “ 杂 项 错 误 ” S p h i n x   F r e e B u f   2 0 1 6 - 0 4 - 2 9 根 据 根 据 V e r i z o n 发 布 的 发 布 的 2 0 1 6 年 数 据 泄 漏 调 查 报 告 年 数 据 泄 漏 调 查 报 告 ( D B I R ) ， 最 近 几 年 各 类 组 织 泄 露 的 数 据 泄 漏 事 件 增 长 迅 速 。 主 要 原 因 是 ， 最 近 几 年 各 类 组 织 泄 露 的 数 据 泄 漏 事 件 增 长 迅 速 。 主 要 原 因 是 很 多 组 织 机 构 的 安 全 措 施 仍 然 是 几 十 年 以 前 的 了 。 根 据 很 多 组 织 机 构 的 安 全 措 施 仍 然 是 几 十 年 以 前 的 了 。 根 据 V e r i z o n 报 告 ， 数 据 泄 露 的 主 要 原 因 是 报 告 ， 数 据 泄 露 的 主 要 原 因 是 “ 杂 项 错 误 杂 项 错 误 ” ， 也 就 是 那 ， 也 就 是 那 些 员 工 所 犯 的 各 种 错 误 使 得 攻 击 者 有 机 可 乘 。 些 员 工 所 犯 的 各 种 错 误 使 得 攻 击 者 有 机 可 乘 。 对 于 那 些 一 直 关 注 最 近 美 国 医 院 所 遭 受 的 加 密 勒 索 软 件 的 人 来 说 ， 这 样 的 发 现 并 不 意 外 。 系 统 配 置 错 误 、 终 端 用 户 意 外 发 送 敏 感 信 息 、 用 户 错 误 点 击 。 。 。 这 些 错 误 占 到 了 2 0 1 5 年 数 据 泄 露 时 间 的 1 8 % ， 并 且 对 于 那 些 没 有 被 爆 出 的 事 件 ， 这 类 原 因 也 有 可 能 是 主 要 因 素 。 多 重 验 证 非 常 必 要 多 重 验 证 非 常 必 要 那 些 “ 已 确 认 ” 的 安 全 事 件 中 ， 6 3 % 的 情 况 是 黑 客 利 用 了 弱 口 令 、 默 认 口 令 或 者 通 过 钓 鱼 等 其 他 手 段 获 得 的 密 码 。 也 就 是 说 ， 如 果 网 站 使 用 除 用 户 名 密 码 之 外 的 其 他 验 证 方 式 ， 2 0 1 5 年 超 过 半 数 的 数 据 泄 露 事 件 就 不 会 发 生 了 。 从 检 测 泄 露 的 速 度 来 看 ， 攻 击 者 现 在 显 然 已 经 超 过 了 “ 保 护 者 ” ， 而 且 更 多 情 况 下 公 司 只 有 在 别 人 告 知 后 才 发 现 数 据 泄 漏 。 根 据 V e r i z o n 的 报 告 ， 8 2 % 的 情 况 下 黑 客 开 始 尝 试 攻 击 几 分 钟 系 统 就 被 攻 陷 了 ， 只 有 3 % 的 数 据 泄 漏 是 立 即 发 现 的 ， 大 部 分 情 况 下 都 是 几 周 后 才 发 现 的 ， 2 5 % 不 到 是 在 “ 少 于 几 天 内 ” 发 现 。 对 于 泄 露 的 内 部 检 测 实 际 上 越 来 越 糟 了 ， 绝 大 部 分 的 数 据 泄 漏 都 是 由 外 人 发 现 的 — — 其 中 包 括 执 法 部 门 、 信 用 卡 公 司 的 欺 诈 检 测 部 门 和 其 他 第 三 方 部 门 。 零 日 漏 洞 与 零 日 漏 洞 与 e x p 当 黑 客 使 用 恶 意 软 件 或 者 入 侵 来 进 入 别 人 的 系 统 ， 零 日 漏 洞 起 到 的 作 用 很 小 。 大 部 分 涉 及 漏 洞 利 用 的 泄 露 事 件 利 用 的 是 已 知 的 漏 洞 ， 并 且 8 5 % 的 漏 洞 利 用 攻 击 使 用 到 了 1 0 个 漏 洞 （ 尽 管 有 人 质 疑 这 个 漏 洞 列 表 ） 。 根 据 K e n n a 安 全 提 供 的 数 据 ， A d o b e   F l a s h 和 A c r o b a t 的 漏 洞 是 被 攻 击 者 最 快 利 用 的 漏 洞 ， 大 部 分 的 e x p 在 漏 洞 披 露 几 天 或 者 几 周 之 后 就 出 现 了 。 微 软 的 漏 洞 利 用 就 会 慢 一 些 ， 苹 果 的 e x p 大 约 公 告 1 5 0 天 会 发 布 ， 而 M o z i l l a 则 要 2 0 0 天 。 出 现 这 样 情 况 的 原 因 之 一 是 经 济 方 面 的 原 因 ， 相 比 苹 果 和 M o z i l l a ， 对 A d o b e 和 微 软 展 开 攻 击 范 围 会 更 广 。 厂 商 即 使 发 布 补 丁 会 大 幅 减 少 用 户 遭 受 攻 击 的 可 能 。
* 参 考 来 源 ： A r s ， F B 小 编 S p h i n x 编 译 ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理