別被虛張聲勢的黑客事件誤導(dǎo) 認清本質(zhì)從容應(yīng)對

責(zé)任編輯:editor007

2015-07-27 17:12:13

摘自:ZDNet至頂網(wǎng)

在事件發(fā)生時,永信至誠在第一時間便對事件進行了還原和解析,發(fā)現(xiàn)其實質(zhì)便是一些黑客組織的自我炒作??傊@其實就是一起不法技術(shù)人員利用網(wǎng)絡(luò)漏洞泄私憤的個體行為,與所謂“反共黑客友軍”毫無關(guān)聯(lián)。

現(xiàn)如今,網(wǎng)絡(luò)安全已經(jīng)從原來的小眾領(lǐng)域逐漸被普通網(wǎng)民所認識與關(guān)注。同時,在意識到網(wǎng)絡(luò)安全的重要性之后,越來越多的企業(yè)也開始不斷增加網(wǎng)絡(luò)安防力量,來捍衛(wèi)自身網(wǎng)絡(luò)系統(tǒng)及信息安全不受侵擾。其中,最令眾多網(wǎng)絡(luò)安全人員緊張的莫過于突發(fā)性的“黑客事件”,尤其是那些集中爆發(fā)乃至聲勢浩大的黑客侵襲時,各家網(wǎng)絡(luò)安防人員無疑會高度戒備,嚴陣以待。

所謂知己知彼,百戰(zhàn)不殆,在應(yīng)對黑客攻擊之時這句經(jīng)典格言同樣有效。在面臨黑客事件時,不少經(jīng)驗豐富的資深人士表示,其實很多所謂的“黑客事件”并有沒有多大的攻擊力,多是一些黑客組織的自我炒作,技術(shù)含量很低,含有很大虛張聲勢的成分,只要通過技術(shù)手段認清其本質(zhì),便可從容應(yīng)對,基本不需要耗費太多的精力物力。

針對這一點國內(nèi)知名網(wǎng)絡(luò)安全服務(wù)商永信至誠技術(shù)哥吳海濤深有感觸。吳海濤表示,在這類的安全事件中,比較有代表性地就是最近發(fā)生的匿名者“Opchina”事件和去年8月份發(fā)生的“溫州機頂盒被黑”事件。在事件發(fā)生時,永信至誠在第一時間便對事件進行了還原和解析,發(fā)現(xiàn)其實質(zhì)便是一些黑客組織的自我炒作。

首先來看看匿名者“Opchina”事件。

2015年5月30日左右,在Facebook 出現(xiàn)了專門的頁面,號稱國際著名的黑客組織匿名者(Anonymous)將針對中國的政府、教育、企業(yè)等網(wǎng)絡(luò)發(fā)動攻擊,攻擊宣傳圖如下所示:

別被虛張聲勢的黑客事件誤導(dǎo)  認清本質(zhì)從容應(yīng)對

在5月30日12點的時候,某些黑客通過留言的方式在Facebook專頁上將入侵的網(wǎng)站黑頁地址貼上去,以此來展示入侵成果,如下圖所示:

別被虛張聲勢的黑客事件誤導(dǎo)  認清本質(zhì)從容應(yīng)對

接著此次事件被某些媒體、各種網(wǎng)絡(luò)大V、名人關(guān)注和轉(zhuǎn)發(fā),此次事件的熱度迅速上升.甚至被稱為又一次的國家級黑客大戰(zhàn)。

然而,來看一看這些黑客的能力是不是有那么的神奇呢?首先看一下截取自Facebook上的一些相關(guān)言論:

別被虛張聲勢的黑客事件誤導(dǎo)  認清本質(zhì)從容應(yīng)對

這兩張圖一張是一名零基礎(chǔ)小白在網(wǎng)絡(luò)上跪求DDoS工具,另一張是某黑客找不到網(wǎng)站的管理后臺頁面。

永信至誠公司經(jīng)過統(tǒng)計與分析發(fā)現(xiàn),此次聲勢浩大的黑客攻擊事件,無非就是以下幾種行為:購買DDoS工具進行攻擊、獲取網(wǎng)站編輯權(quán)限篡改網(wǎng)頁,還有一些通過弱口令登錄了管理后臺等等,并沒有像某些媒體宣傳的那么驚心動魄,危害性和覆蓋面都比較有限。綜合分析,永信至誠得出結(jié)論——匿名者“Opchina”事件被炒作和夸大化了。

再來看看“溫州機頂盒被黑”事件。

時間倒回到2014年8月1日晚,溫州有線電視的機頂盒遭到黑客控制。電視顯示“機頂盒無法接收信號”,但畫面播放出了多個反共和內(nèi)容敏感的標語。海外反共黑客網(wǎng)在8月1日向黑客友軍發(fā)出祝賀,指“友軍攻克溫州中廣有線電視頻道”,如下圖所示:

別被虛張聲勢的黑客事件誤導(dǎo)  認清本質(zhì)從容應(yīng)對

然而,經(jīng)溫州市專案組半個月奮戰(zhàn),8月16日,涉案犯罪嫌疑人王某(男,40歲,系北京某公司工程師)在北京被警方抓獲。經(jīng)審訊,犯罪嫌疑人王某對自己為泄私憤而實施破壞計算機信息系統(tǒng)的犯罪事實供認不諱。

通過各種途徑,永信至誠科技了解和獲取了此次事件被入侵的完整過程。溫州機頂盒采用的是NDS公司的CAS系統(tǒng)(條件接收系統(tǒng)),通過這個系統(tǒng)可以實現(xiàn)網(wǎng)絡(luò)控制、收費、加密、管理等諸多功能,廣泛應(yīng)用于視頻點播、電子銀行、網(wǎng)上超時、遠程教育等諸多環(huán)境。

在“溫州機頂盒被黑”事件發(fā)生后,永信至誠在BOSS計費系統(tǒng)(類Linux系統(tǒng))上發(fā)現(xiàn)了一個定時觸發(fā)的隱藏任務(wù)——在2014年8月1日觸發(fā)執(zhí)行,并向用戶的電視界面發(fā)送惡意文字內(nèi)容。此外,永信至誠發(fā)現(xiàn)EPG系統(tǒng)(電子節(jié)目單系統(tǒng))中的圖片全部被攻擊者格式化,通過利用數(shù)據(jù)還原、逆向分析技術(shù),還原得到了一個惡意腳本,利用腳本中的who、by等注釋類描述信息,結(jié)合數(shù)據(jù)匹配技術(shù),最終將惡意腳本的編寫者發(fā)現(xiàn)與定位??傊?,這其實就是一起不法技術(shù)人員利用網(wǎng)絡(luò)漏洞泄私憤的個體行為,與所謂“反共黑客友軍”毫無關(guān)聯(lián)。

由上,通過分析和還原匿名者“Opchina”事件與“溫州機頂盒被黑”事件,可以發(fā)現(xiàn),這兩個影響較大的安全事件,都是被某些黑客組織利用和夸大化的;當(dāng)然這些黑客們也利用了一些媒體對專業(yè)知識缺乏了解,對事件本身進行了夸大報道。因此,讓這類事件看起來很大,這也難免會讓很多安全人員有些膽戰(zhàn)心驚。

當(dāng)然,舉出這樣的例子并不是說每一個黑客事件都有夸大成分。而是建議廣大網(wǎng)絡(luò)安全人員在事件發(fā)生時,先要保持冷靜,并且認真的來找出其發(fā)生的實質(zhì),從而實現(xiàn)從容的應(yīng)對,而沒有必要人云亦云,聽風(fēng)是雨。對于經(jīng)驗相對欠缺的安防人員來說,則可以借助專業(yè)的互聯(lián)網(wǎng)安全教育平臺,如i春秋信息安全體驗中心、網(wǎng)易云課堂等,來強化學(xué)習(xí)網(wǎng)絡(luò)安全知識,加強自身的甄別和判斷能力,才能在危機到來時臨危不懼。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號