安全公告

Transcription

1 信 息 安 全 漏 洞 威 胁 通 报 第 1 页 共 56 页

2 信 息 安 全 漏 洞 威 胁 通 报 安 恒 信 息 信 息 安 全 漏 洞 威 胁 通 报 2016 年 第 20 期 根 据 中 国 国 家 信 息 安 全 漏 洞 库 统 计, 本 周 共 收 集 整 理 信 息 安 全 漏 洞 206 个, 其 中 高 危 漏 洞 72 个 中 危 漏 洞 121 个 低 危 漏 洞 13 个 本 周 收 录 的 漏 洞 中, 涉 及 0day 漏 洞 22 个 ( 占 11%) 其 中 互 联 网 上 出 现 ChitaSoft SQL 注 入 漏 洞 Patron Info System SQL 注 入 漏 洞 等 零 日 代 码 攻 击 漏 洞, 请 使 用 相 关 产 品 的 用 户 注 意 加 强 防 范 此 外, 本 周 CNVD 接 到 的 涉 及 党 政 机 关 和 企 事 业 单 位 的 事 件 型 漏 洞 总 数 1210 个, 与 上 周 (1064 个 ) 环 比 上 升 14% 近 期, 互 联 网 中 出 现 了 全 志 科 技 ARM 内 核 系 统 预 置 ROOT 权 限 口 令 漏 洞, 具 体 漏 洞 信 息 请 关 注 2.3 章 节 二 零 一 六 年 六 月 一 日 第 2 页 共 56 页

3 信 息 安 全 漏 洞 威 胁 通 报 目 录 1 漏 洞 预 警 漏 洞 概 况 漏 洞 增 长 数 量 及 种 类 分 布 情 况 漏 洞 产 生 原 因 (2016 年 05 月 26 日 年 06 月 01 日 ) 漏 洞 引 发 的 威 胁 (2016 年 05 月 26 日 年 06 月 01 日 ) 漏 洞 影 响 对 象 类 型 (2016 年 05 月 26 日 年 06 月 01 日 ) 漏 洞 严 重 程 度 (2016 年 05 月 26 日 年 06 月 01 日 ) 漏 洞 预 警 SAP NetWeaver AS JAVA SQL 注 入 漏 洞 Linknat SQL 注 入 漏 洞 pgpdump 资 源 管 理 错 误 漏 洞 Pulse Connect Secure 拒 绝 服 务 漏 洞 ESC 8832 未 授 权 访 问 漏 洞 TYPO3 CMS 访 问 检 查 漏 洞 PHP 拒 绝 服 务 漏 洞 (CNVD ) IBM Connections 文 件 上 传 漏 洞 PowerFolder 远 程 代 码 执 行 漏 洞 MEDHOST Perioperative Information Management System 未 授 权 操 作 漏 洞 病 毒 及 0day 预 警 本 周 流 行 网 络 病 毒 预 警 Trojan.Win32.BHO.gdz( 木 马 病 毒 ) Worm.Win32.Autorun.tpk( 蠕 虫 病 毒 ) Backdoor.Win32.Mydoom.d( 后 门 病 毒 ) 病 毒 防 范 措 施 关 于 全 志 科 技 ARM 内 核 系 统 存 在 预 置 ROOT 权 限 口 令 漏 洞 的 安 全 公 告 漏 洞 概 述 漏 洞 情 况 分 析 漏 洞 影 响 范 围 漏 洞 修 复 建 议 网 站 安 全 及 安 全 事 件 钓 鱼 与 挂 马 网 站 统 计 网 站 安 全 防 护 建 议 第 3 页 共 56 页

4 信 息 安 全 漏 洞 威 胁 通 报 4 安 全 资 讯 国 内 安 全 资 讯 香 港 网 络 新 危 机 : 黑 客 入 侵 网 上 银 行 账 户 买 卖 股 票 注 教 育 网 络 与 信 息 安 全 工 作 研 讨 会 在 我 省 召 开 专 家 谈 信 息 泄 露 : 一 上 网, 基 本 上 等 同 于 裸 奔 安 恒 信 息 受 邀 参 加 网 络 安 全 国 家 标 准 宣 贯 会 CSA 云 计 算 大 数 据 安 全 标 准 工 作 组 第 二 次 会 议 举 行 国 际 安 全 资 讯 黑 客 高 调 痛 打 全 球 银 行 系 统 弱 点 小 银 行 四 面 楚 歌 欧 盟 - 美 国 隐 私 保 护 如 何 让 企 业 获 益 法 国 天 气 预 报 网 站 遭 到 反 战 黑 客 的 攻 击 OilRig 间 谍 组 织 攻 击 阿 拉 伯 银 行 和 国 防 机 构 Chrome 图 片 上 传 扩 展 的 暗 黒 面 : 注 入 广 告 韩 国 军 方 的 空 军 网 站 遭 到 黑 客 攻 击 匿 名 者 泄 漏 肯 尼 亚 国 家 石 油 公 司 员 工 详 细 信 息 伊 朗 要 求 外 国 即 时 通 讯 应 用 将 伊 朗 用 户 数 据 存 储 在 伊 朗 境 内 Reddit 重 置 10 万 用 户 密 码 微 软 禁 止 使 用 弱 密 码 因 为 报 告 安 全 漏 洞 FBI 突 袭 安 全 研 究 者 住 家 关 于 安 恒 注 : 本 通 报 根 据 安 恒 信 息 风 暴 中 心 和 国 内 各 大 信 息 安 全 机 构 网 站 整 理 分 析 而 成 请 关 注 安 恒 风 暴 中 心 第 4 页 共 56 页

5 漏 洞 预 警 1 漏 洞 预 警 1.1 漏 洞 概 况 本 周 漏 洞 趋 势 图 本 周, 中 国 国 家 信 息 安 全 漏 洞 库 收 录 了 206 个 漏 洞 其 中 应 用 程 序 漏 洞 98 个, 操 作 系 统 漏 洞 68 个,Web 应 用 漏 洞 24 个, 网 络 设 备 漏 洞 15 个, 安 全 产 品 漏 洞 1 个 漏 洞 影 响 对 象 类 型 漏 洞 数 量 应 用 程 序 漏 洞 98 操 作 系 统 漏 洞 68 Web 应 用 漏 洞 24 网 络 设 备 漏 洞 15 安 全 产 品 漏 洞 1 第 5 页 共 56 页

6 漏 洞 预 警 第 6 页 共 56 页

7 漏 洞 预 警 1.2 漏 洞 增 长 数 量 及 种 类 分 布 情 况 漏 洞 产 生 原 因 (2016 年 05 月 26 日 年 06 月 01 日 ) 漏 洞 引 发 的 威 胁 (2016 年 05 月 26 日 年 06 月 01 日 ) 第 7 页 共 56 页

8 漏 洞 预 警 漏 洞 影 响 对 象 类 型 (2016 年 05 月 26 日 年 06 月 01 日 ) 漏 洞 严 重 程 度 (2016 年 05 月 26 日 年 06 月 01 日 ) 第 8 页 共 56 页

9 漏 洞 预 警 1.3 漏 洞 预 警 SAP NetWeaver AS JAVA SQL 注 入 漏 洞 发 布 时 间 : 更 新 时 间 : 受 影 响 产 品 : SAP NetWeaver AS JAVA >=7.1,<=7.5 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 SAP NetWeaver 是 一 套 面 向 服 务 的 集 成 化 应 用 平 台, 该 平 台 可 为 SAP 应 用 提 供 开 发 和 运 行 环 境 SAP NetWeaver AS Java 是 一 款 运 行 于 NetWeaver 中 且 基 于 Java 编 程 语 言 的 应 用 服 务 器 SAP NetWeaver AS JAVA 存 在 SQL 注 入 漏 洞 攻 击 者 能 够 利 用 SQL 声 明 中 可 选 择 的 字 符 串 获 得 数 据 库 额 外 的 数 据, 或 者 修 改 数 据 库 信 息 安 全 建 议 : 用 户 可 参 考 如 下 厂 商 提 供 的 安 全 补 丁 以 修 复 该 漏 洞 : 第 9 页 共 56 页

10 漏 洞 预 警 Linknat SQL 注 入 漏 洞 发 布 时 间 : 更 新 时 间 : 受 影 响 产 品 : Linknat VOS3000/VOS Linknat VOS3000/VOS Linknat VOS3000/VOS 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 Linknat 存 在 SQL 注 入 漏 洞 攻 击 者 能 够 执 行 恶 意 的 sql 命 令, 连 接 dbms 安 全 建 议 : 用 户 可 联 系 供 应 商 获 得 补 丁 信 息 : pgpdump 资 源 管 理 错 误 漏 洞 发 布 时 间 : 更 新 时 间 : 漏 洞 编 号 : CVE(CAN) ID: CVE 受 影 响 产 品 : pgpdump pgpdump <0.30 危 害 级 别 : 高 第 10 页 共 56 页

11 漏 洞 预 警 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 远 程 网 络 低 pgpdump 是 一 个 用 于 显 示 OpenPGP 格 式 报 文 的 PGP 可 视 化 工 具 包 pgpdump 0.30 之 前 版 本 的 buffer.c 文 件 中 的 read_binary 函 数 存 在 安 全 漏 洞 攻 击 者 可 借 助 特 制 的 输 入 利 用 该 漏 洞 造 成 拒 绝 服 务 ( 无 限 循 环 和 CPU 消 耗 ) 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 详 情 请 关 注 厂 商 主 页 : Pulse Connect Secure 拒 绝 服 务 漏 洞 发 布 时 间 : 更 新 时 间 : 漏 洞 编 号 : 受 影 响 产 品 : CVE(CAN) ID: CVE Pulse Secure, LLC Pulse Connect Secure (PCS) 8.2<8.2r1 Pulse Secure, LLC Pulse Connect Secure (PCS) 8.1<8.1r3 Pulse Secure, LLC Pulse Connect Secure (PCS) 第 11 页 共 56 页

12 漏 洞 预 警 8.0<8.0r11 Pulse Secure, LLC Pulse Connect Secure (PCS) 7.4<7.4r13.4 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 Pulse Connect Secure( 又 名 PCS, 前 称 Juniper Junos Pulse) 是 美 国 Pulse Secure 公 司 的 一 套 S SL VPN 解 决 方 案 PCS 中 存 在 安 全 漏 洞 远 程 攻 击 者 可 利 用 该 漏 洞 造 成 拒 绝 服 务 (CPU 消 耗 ) 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 补 丁 获 取 链 接 : ecurity_advisories/sa ESC 8832 未 授 权 访 问 漏 洞 发 布 时 间 : 更 新 时 间 : 受 影 响 产 品 : ESC 8832 <=3.02 危 害 级 别 : 高 第 12 页 共 56 页

13 漏 洞 预 警 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 远 程 网 络 低 ESC 8832 是 美 国 ESC 公 司 的 一 套 基 于 Web 的 SCADA 系 统 ESC 及 之 前 版 本 中 存 在 安 全 漏 洞 远 程 攻 击 者 可 通 过 对 参 数 实 施 暴 力 破 解 攻 击 利 用 该 漏 洞 获 取 未 授 权 的 访 问 权 限 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 详 情 请 关 注 厂 商 主 页 : TYPO3 CMS 访 问 检 查 漏 洞 发 布 时 间 : 更 新 时 间 : 漏 洞 编 号 : CVE(CAN) ID: CVE 受 影 响 产 品 : TYPO3 TYPO3 CMS >=4.3.0 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 中 TYPO3 CMS 是 瑞 士 TYPO3 协 会 维 护 的 一 套 免 费 开 源 的 内 容 管 理 系 统 ( 框 架 )(CMS/CMF) 第 13 页 共 56 页

14 漏 洞 预 警 TYPO3 CMS 版 本 至 版 本 中 存 在 安 全 漏 洞, 该 漏 洞 源 于 程 序 未 能 正 确 执 行 访 问 检 查 攻 击 者 可 通 过 创 建 特 制 的 请 求 利 用 该 漏 洞 执 行 任 意 Ext base 操 作 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 补 丁 获 取 链 接 : ulletins/typo3-core/typo3-core-sa / PHP 拒 绝 服 务 漏 洞 (CNVD ) 发 布 时 间 : 更 新 时 间 : 漏 洞 编 号 : CVE(CAN) ID: CVE 受 影 响 产 品 : PHP PHP < PHP PHP 5.5.x< PHP PHP 5.6.x< 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 PHP(PHP:Hypertext Preprocessor,PHP: 超 文 本 预 处 理 器 ) 是 PHP Group 和 开 放 源 代 码 社 区 共 同 第 14 页 共 56 页

15 漏 洞 预 警 维 护 的 一 种 开 源 的 通 用 计 算 机 脚 本 语 言 PHP 的 Zend/zend_exceptions.c 文 件 中 存 在 安 全 漏 洞 远 程 攻 击 者 可 借 助 特 制 的 序 列 化 数 据, 利 用 该 漏 洞 造 成 拒 绝 服 务 ( 空 指 针 逆 向 引 用 和 应 用 程 序 崩 溃 ), 或 触 发 不 正 确 的 方 法 执 行 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 补 丁 获 取 链 接 : IBM Connections 文 件 上 传 漏 洞 发 布 时 间 : 更 新 时 间 : 漏 洞 编 号 : CVE(CAN) ID: CVE 受 影 响 产 品 : IBM Connections 4.0 IBM Connections 4.5 IBM Connections 5.0 IBM Connections 5.5 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 IBM Connections 是 美 国 IBM 公 司 一 套 社 交 软 件 平 第 15 页 共 56 页

16 漏 洞 预 警 台 该 平 台 提 供 高 级 分 析 和 实 时 数 据 监 测 功 能, 并 能 通 过 IBM SmartCloud 服 务 加 快 组 织 内 外 的 网 络 协 作 IBM Connections 中 存 在 文 件 上 传 漏 洞 远 程 攻 击 者 可 利 用 该 漏 洞 通 过 发 送 特 制 的 HTTP 请 求 上 传 恶 意 的 HTML 文 件, 在 受 影 响 系 统 中 执 行 任 意 HTML 代 码 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 补 丁 获 取 链 接 : id=swg PowerFolder 远 程 代 码 执 行 漏 洞 发 布 时 间 : 更 新 时 间 : 受 影 响 产 品 : PowerFolder PowerFolder Server 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 中 PowerFolder 是 文 件 同 步 和 协 作 中 主 要 的 内 部 解 决 方 案 第 16 页 共 56 页

17 漏 洞 预 警 PowerFolder 存 在 远 程 代 码 执 行 漏 洞 该 漏 洞 源 于 允 许 反 序 列 化 不 可 信 的 数 据, 攻 击 者 可 利 用 漏 洞 执 行 任 意 代 码 安 全 建 议 : 目 前 没 有 详 细 的 解 决 方 案 提 供 : MEDHOST Perioperative Information Management System 未 授 权 操 作 漏 洞 发 布 时 间 : 更 新 时 间 : 漏 洞 编 号 : 受 影 响 产 品 : CVE(CAN) ID: CVE MEDHOST Perioperative Information Management System(PIMS) <2015R1 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 邻 近 网 络 低 MEDHOST Perioperative Information Managemen t System(PIMS) 是 美 国 MEDHOST 公 司 的 一 套 涵 盖 手 术 治 疗 护 理 等 服 务 的 解 决 方 案 套 件, 它 包 括 麻 醉 信 息 管 理 系 统 (AIMS) 远 程 主 机 控 制 和 流 线 型 病 患 追 踪 等 第 17 页 共 56 页

18 漏 洞 预 警 MEDHOST PIMS 2015R1 之 前 版 本 中 存 在 安 全 漏 洞, 该 漏 洞 源 于 程 序 使 用 硬 编 码 的 证 书 攻 击 者 可 利 用 该 漏 洞 直 接 与 应 用 程 序 数 据 库 服 务 器 通 信, 修 改 或 获 取 敏 感 的 病 人 信 息 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 详 情 请 关 注 厂 商 主 页 : 第 18 页 共 56 页

19 网 站 安 全 防 护 建 议 2 病 毒 及 0day 预 警 2.1 本 周 流 行 网 络 病 毒 预 警 Trojan.Win32.BHO.gdz( 木 马 病 毒 ) 警 惕 程 度 病 毒 通 过 系 统 关 键 位 置 释 放 大 量 恶 意 软 件 或 者 劫 持 原 系 统 文 件, 供 恶 意 软 件 加 载 等 形 式, 并 命 名 为 系 统 文 件 名 字, 具 有 迷 惑 性, 然 后 修 改 属 性 为 隐 藏, 设 置 服 务 自 启 动 从 而 借 助 用 户 主 动 下 载 QQ 等 即 时 通 讯 工 具 释 放 大 量 恶 意 软 件 Worm.Win32.Autorun.tpk( 蠕 虫 病 毒 ) 警 惕 程 度 病 毒 运 行 后 查 找 主 流 杀 毒 软 件 进 程, 并 尝 试 将 其 结 束 同 时 病 毒 还 将 修 改 用 户 的 注 册 表, 以 便 实 现 开 机 自 启 动 除 此 之 外, 该 病 毒 还 在 后 台 连 接 黑 客 指 定 网 址, 并 为 恶 意 网 址 刷 流 量, 占 用 大 量 网 络 资 源 用 户 一 旦 中 毒, 有 可 能 出 现 网 络 拥 堵 等 现 象 第 19 页 共 56 页

20 网 站 安 全 防 护 建 议 Backdoor.Win32.Mydoom.d( 后 门 病 毒 ) 警 惕 程 度 病 毒 运 行 后 查 找 主 流 杀 毒 软 件 进 程, 并 尝 试 将 其 结 束 同 时 病 毒 还 将 修 改 用 户 的 注 册 表, 以 便 实 现 开 机 自 启 动 除 此 之 外, 该 病 毒 还 在 后 台 连 接 黑 客 指 定 网 址, 并 为 恶 意 网 址 刷 流 量, 占 用 大 量 网 络 资 源 用 户 一 旦 中 毒, 有 可 能 出 现 网 络 拥 堵 等 现 象 第 20 页 共 56 页

21 网 站 安 全 防 护 建 议 2.2 病 毒 防 范 措 施 计 算 机 用 户 在 浏 览 Web 网 页 时, 务 必 打 开 计 算 机 系 统 中 防 病 毒 软 件 的 网 页 监 控 功 能 同 时, 计 算 机 用 户 应 及 时 下 载 安 装 操 作 系 统 已 安 装 应 用 软 件 的 最 新 漏 洞 补 丁 或 新 版 本, 防 止 恶 意 木 马 利 用 漏 洞 进 行 入 侵 感 染 操 作 系 统 同 时 网 络 管 理 人 员 也 要 定 期 维 护 升 级 网 站 服 务 器, 检 查 服 务 器 所 存 在 的 漏 洞 和 安 全 隐 患, 进 行 及 时 地 修 复 和 加 固 用 户 使 用 杀 毒 软 件 务 必 即 时 充 分 升 级, 每 天 升 级 2 到 3 次 以 上, 以 保 证 病 毒 库 获 取 最 新 信 息 警 惕 不 明 网 站 陌 生 邮 件, 尤 其 注 意 邮 件 附 件 而 对 于 重 点 网 站, 或 者 热 门 网 站, 如 政 府 网 站 和 各 大 媒 体 网 站 论 坛, 很 有 可 能 被 利 用 现 有 的 漏 洞 进 行 挂 马, 或 跳 转 到 其 他 恶 意 网 站 做 好 系 统 和 重 要 数 据 的 备 份 不 浏 览 不 良 网 站, 不 随 意 下 载 安 装 可 疑 插 件 ; 不 接 收 QQ 邮 件 微 博 私 信 等 传 来 的 可 疑 文 件 第 21 页 共 56 页

22 网 站 安 全 防 护 建 议 2.3 关 于 全 志 科 技 ARM 内 核 系 统 存 在 预 置 ROOT 权 限 口 令 漏 洞 的 安 全 公 告 漏 洞 概 述 近 日, 出 现 了 全 志 科 技 ARM 内 核 系 统 存 在 的 预 置 ROOT 权 限 口 令 漏 洞 ( CNVD ) 攻 击 者 利 用 漏 洞 可 获 取 设 备 root 访 问 权 限, 且 存 在 远 程 攻 击 可 能, 影 响 到 日 常 使 用 的 平 板 电 脑 机 顶 盒 等 终 端 设 备 安 全 漏 洞 情 况 分 析 珠 海 全 志 科 技 股 份 有 限 公 司 ( 股 票 代 码 :SZ ) 是 智 能 应 用 处 理 器 SoC 和 智 能 模 拟 芯 片 设 计 厂 商, 其 主 要 产 品 为 多 核 智 能 终 端 应 用 处 理 器 智 能 电 源 管 理 芯 片 等 linux-3.4-sunxi 是 珠 海 全 志 科 技 公 司 使 用 和 维 护 的 用 于 ARM 系 统 的 内 核 版 本 linux-3.4-sunxi 内 核 代 码 中 存 在 预 留 ROOT 密 码 漏 洞, 任 何 进 程 通 过 如 下 指 令 : echo"rootmydevice" >/proc/sunxi_debug/sunxi_debug, 即 : 向 设 计 为 用 于 系 统 调 试 的 进 程 发 送 rootmydevice 指 令 就 可 以 获 得 系 统 root 访 问 权 限 集 成 所 述 内 核 系 统 的 终 端 设 备 如 果 连 网 的 话, 对 于 /proc 进 程 管 理 访 问 权 限 控 制 不 当 的 话 有 可 能 发 起 远 程 攻 击 第 22 页 共 56 页

23 网 站 安 全 防 护 建 议 漏 洞 影 响 范 围 漏 洞 影 响 Linux 3.4-Sunxi 内 核, 进 而 影 响 到 装 载 该 内 核 的 八 核 心 A83T H8 处 理 器 以 及 四 核 心 的 H3 处 理 器 等 全 志 科 技 公 司 产 品 根 据 国 外 安 全 研 究 者 的 测 试 分 析 情 况, 这 些 处 理 器 应 用 广 泛, 诸 多 平 板 电 脑 和 机 顶 盒 产 品 都 有 可 能 受 到 影 响 漏 洞 修 复 建 议 5 月 13 日,CNVD 已 将 该 漏 洞 细 节 通 报 给 厂 商 处 置, 请 其 核 实 漏 洞 并 提 供 修 复 措 施 目 前, 厂 商 尚 未 直 接 回 应 同 时 也 未 提 供 漏 洞 修 复 方 案, 用 户 可 参 考 第 三 方 厂 商 (Friendlyarm) 提 供 的 修 复 补 丁 或 联 系 厂 商 获 取 修 复 方 案, 避 免 引 发 漏 洞 相 关 的 网 络 安 全 事 件 336ba002eed4d97dee3a51ea76cdd (Friendlyarm 提 供 的 修 复 参 考 ) ( 全 志 科 技 官 方 网 站 ) 第 23 页 共 56 页

24 网 站 安 全 防 护 建 议 3 网 站 安 全 及 安 全 事 件 3.1 钓 鱼 与 挂 马 网 站 统 计 本 周 关 注 的 钓 鱼 网 站 : 图 1 截 止 5 月 30 日 全 国 遭 受 挂 马 和 钓 鱼 网 站 攻 击 人 数 趋 势 图 钓 鱼 网 站 类 型 危 害 网 址 假 冒 Windows Excel 邮 箱 类 钓 鱼 网 站 假 冒 Gmail 邮 箱 类 钓 鱼 网 站 骗 取 用 户 卡 号 及 密 码 信 息 骗 取 用 户 邮 箱 账 号 及 密 码 信 息 others/ks3ezavtgyqih8zhtt ucvnp7.php ru/wp-includes/pdf03/drop box/ 第 24 页 共 56 页

25 网 站 安 全 防 护 建 议 钓 鱼 网 站 类 型 危 害 网 址 假 冒 Windows Excel 邮 箱 类 钓 鱼 网 站 假 冒 Paypal 邮 箱 类 钓 鱼 网 站 假 冒 Adobe ID 邮 箱 类 钓 鱼 网 站 骗 取 用 户 邮 箱 账 号 及 密 码 信 息 骗 取 用 户 卡 号 及 密 码 信 息 骗 取 用 户 邮 箱 账 号 及 密 码 信 息 ith.com/wp-includes/thank s.php?cmd=_account com/wp-includes/pomo/ 第 25 页 共 56 页

26 网 站 安 全 防 护 建 议 3.2 网 站 安 全 防 护 建 议 安 恒 信 息 作 为 一 家 致 力 于 WEB 应 用 安 全 的 专 业 产 品 和 服 务 提 供 商, 建 议 用 户 进 行 以 下 安 全 建 设, 以 长 期 保 证 用 户 应 用 信 息 系 统 的 安 全 1 使 用 专 业 的 网 站 安 全 服 务, 实 时 监 测 网 站 安 全 状 态, 风 暴 中 心 使 用 自 动 化 安 全 监 测 技 术 和 安 全 工 程 师 双 重 监 测, 进 行 并 提 供 7*24 人 工 值 守 服 务, 保 障 用 户 网 站 安 全 同 时, 用 户 可 根 据 监 测 结 果 针 对 性 要 求 开 发 与 安 全 运 维 人 员 为 网 站 进 行 加 固 2 配 备 专 业 的 WEB 应 用 防 火 墙, 针 对 来 自 互 联 网 的 主 流 WEB 应 用 安 全 攻 击 进 行 安 全 防 护 3 使 用 专 业 的 WEB 云 安 全 防 御 服 务, 及 时 对 0day 漏 洞 防 御 策 略 进 行 更 新, 第 一 时 间 防 御 漏 洞 攻 击, 快 速 保 障 网 站 安 全 4 建 立 和 完 善 一 套 有 效 的 安 全 管 理 制 度, 对 信 息 系 统 的 日 常 维 护 和 使 用 进 行 规 范 5 建 立 起 一 套 完 善 有 效 的 应 急 响 应 预 案 和 流 程, 并 定 期 进 行 应 急 演 练, 一 旦 发 现 发 生 任 何 异 常 状 况 可 及 时 进 行 处 理 和 恢 复, 有 效 避 免 网 站 业 务 中 断 带 来 损 失 6 定 期 对 相 关 管 理 人 员 和 技 术 人 员 进 行 安 全 培 训, 提 高 安 全 技 术 能 力 和 实 际 操 作 能 力 第 26 页 共 56 页

27 安 全 资 讯 4 安 全 资 讯 4.1 国 内 安 全 资 讯 香 港 网 络 新 危 机 : 黑 客 入 侵 网 上 银 行 账 户 买 卖 股 票 注 近 年 互 联 网 金 融 日 趋 普 及, 但 同 时 也 招 徕 不 法 分 子 的 垂 涎, 而 黑 客 采 取 的 手 法 更 是 层 出 不 穷 随 着 网 络 保 安 的 加 强, 目 前 要 从 香 港 的 银 行 账 户 直 接 盗 取 金 钱, 难 度 已 大 幅 增 加, 因 此 近 期 黑 客 透 过 采 取 迁 回 曲 折 的 新 方 法 来 获 利, 包 括 非 法 进 入 股 票 账 户, 在 股 票 以 至 金 融 市 场 上 舞 高 弄 低, 从 中 渔 利 香 港 金 融 管 理 局 表 示, 截 至 本 周 四 (5 月 26 日 ), 共 接 获 香 港 4 家 银 行, 最 少 22 宗 报 告, 指 有 网 上 银 行 账 户 发 现 有 未 经 授 权 的 网 上 股 票 交 易, 涉 及 的 交 易 金 额 近 4597 万 港 元, 目 前 确 认 有 损 失 的 个 案 有 9 宗, 损 失 金 额 共 156 万 港 元, 相 关 银 行 已 作 出 全 数 赔 偿 ; 另 外 9 宗 个 案 涉 及 未 授 权 的 股 票 交 易, 沽 出 价 高 于 买 入 价, 事 主 没 有 损 失, 个 案 背 后 目 的 则 仍 有 待 调 查 ; 至 于 余 下 较 近 期 的 4 宗 个 案, 目 前 未 确 定 是 否 有 损 失 或 确 实 的 损 失 金 额, 金 管 局 会 继 续 跟 进, 确 保 银 行 按 照 营 运 守 则 处 理 渣 打 银 行 表 示, 发 现 6 宗 怀 疑 个 案, 正 进 行 调 查 ; 恒 生 银 行 表 示, 发 现 1 宗 个 案, 发 现 1 名 客 户 的 网 上 银 行 户 口, 出 现 未 经 授 权 的 股 票 交 易, 已 立 即 与 相 关 客 户 跟 进, 并 向 金 管 局 证 监 会 及 警 方 通 报, 强 调 这 是 个 别 事 件, 与 恒 生 的 系 统 及 网 络 无 关 第 27 页 共 56 页

28 安 全 资 讯 至 于 早 前 承 认 有 客 户 的 股 票 户 口 出 现 未 经 授 权 股 票 交 易 的 汇 丰 银 行 则 表 示, 正 研 究 金 管 局 发 出 的 通 告, 会 致 力 保 障 客 户 在 使 用 网 上 服 务 时 的 安 全 中 银 香 港 表 示, 会 研 究 各 项 措 施, 加 强 网 上 交 易 的 安 全, 如 果 客 户 买 入 个 别 股 票, 需 输 入 一 次 性 短 讯 密 码, 银 行 在 客 户 完 成 股 票 交 易 后, 会 发 出 免 费 交 易 短 讯 金 管 局 周 四 发 出 通 告, 要 求 银 行 业 尽 快 加 强 网 上 银 行 保 安 措 施, 保 障 客 户 利 益, 提 升 侦 测 可 疑 交 易 的 机 制, 就 每 一 宗 网 上 股 票 交 易, 向 客 户 发 出 交 易 提 示, 并 加 强 客 户 教 育, 银 行 亦 必 须 因 应 客 户 需 要 及 有 关 风 险, 采 取 额 外 的 保 安 措 施 此 外, 大 型 零 售 银 行 早 前 已 决 定 推 出 新 措 施, 包 括 让 客 户 选 择 网 上 股 票 交 易 前, 以 双 重 认 证 确 认 身 分, 金 管 局 鼓 励 其 他 银 行 积 极 考 虑 推 出 类 似 措 施, 并 会 密 切 监 察 有 关 措 施 是 否 有 效 金 管 局 强 调, 除 非 客 户 作 出 欺 诈 或 严 重 疏 忽 行 为, 否 则 客 户 毋 须 为 未 授 权 交 易 而 蒙 受 直 接 损 失 负 责 香 港 信 息 科 技 商 会 荣 誉 会 长 方 保 侨 表 示, 客 户 的 计 算 机 可 能 被 木 马 程 序 入 侵, 盗 用 数 据, 指 出 接 二 连 三 发 生 类 似 事 件, 金 管 局 应 强 制 要 求 银 行, 把 双 重 认 证 用 于 股 票 交 易 香 港 立 法 会 保 安 事 务 委 员 会 委 员 涂 谨 申 表 示, 希 望 银 行 尽 快 设 立 临 时 双 重 认 证 措 施, 指 虽 然 可 能 对 经 常 买 卖 的 投 资 者 造 成 不 便, 但 对 不 活 跃, 甚 至 不 投 资 的 银 行 客 户 就 非 常 重 要 香 港 金 融 界 立 法 会 议 员 第 28 页 共 56 页

29 安 全 资 讯 吴 亮 星 表 示, 银 行 陆 续 会 推 出 保 安 措 施, 但 客 户 亦 要 慎 重 处 理 数 据, 当 局 应 了 解 入 侵 意 图 事 实 上, 为 了 应 对 有 关 问 题, 金 管 局 在 本 周 推 出 网 络 防 卫 计 划, 分 为 3 部 分, 分 别 是 网 络 防 卫 评 估 框 架 专 业 培 训 计 划 及 网 络 风 险 信 息 共 享 平 台, 会 与 银 行 业 界 进 行 为 期 3 个 月 的 咨 询, 进 行 评 估 的 频 率 要 视 乎 咨 询 结 果, 金 管 局 希 望 在 年 底 前 可 完 成 评 估 框 架, 落 实 评 估 框 架 后, 将 要 求 银 行 委 任 合 适 的 专 业 人 士 执 行, 评 估 银 行 风 险 及 风 险 应 对 能 力 金 管 局 指 出, 截 至 2015 年, 香 港 网 上 银 行 账 户 有 近 1100 万 个, 账 户 数 目 平 均 每 年 增 加 8.35, 而 年 均 交 易 金 额 去 年 有 超 过 7.3 万 亿 港 元, 目 前 年 均 增 长 达 2 成, 所 以 安 全 的 网 络 环 境 对 银 行 发 展 十 分 重 要 在 网 络 防 卫 评 估 框 架 方 面, 第 1 部 分 是 因 应 银 行 提 供 的 服 务 渠 道 产 品 及 过 往 应 付 攻 击 的 经 验 等, 评 估 银 行 风 险 水 平, 第 2 阶 段 则 是 评 估 银 行 的 成 熟 程 度, 第 3 阶 段 就 是 为 银 行 提 供 改 善 方 案 金 管 局 指 出, 业 界 面 对 最 大 的 困 难 是, 犯 罪 集 团 手 法 层 出 不 穷, 中 小 型 银 行 未 必 有 能 力 应 付, 网 络 防 卫 计 划 可 以 为 业 界 提 供 评 估 工 具 人 才 培 训 的 指 引, 而 情 报 分 享 平 台 则 可 为 中 小 型 银 行 提 供 途 径, 取 得 信 息 科 技 的 情 报 第 29 页 共 56 页

30 安 全 资 讯 教 育 网 络 与 信 息 安 全 工 作 研 讨 会 在 我 省 召 开 5 月 19 日 22 日, 由 教 育 部 科 技 司 公 安 部 第 十 一 局 指 导 教 育 部 教 育 管 理 信 息 中 心 主 办 教 育 信 息 安 全 等 级 保 护 测 评 中 心 承 办 的 2016 年 教 育 网 络 与 信 息 安 全 工 作 研 讨 会 在 厦 门 召 开, 中 国 工 程 院 院 士 方 滨 兴 教 育 部 科 技 司 司 长 王 延 觉 公 安 部 十 一 局 总 工 郭 启 全 中 国 密 码 学 会 副 理 事 长 王 小 云 等 受 邀 出 席 并 做 专 题 报 告, 会 议 由 教 育 部 教 育 管 理 信 息 中 心 主 任 展 涛 主 持, 各 地 教 育 行 政 部 门 高 等 学 校 和 部 分 特 邀 中 小 学 网 信 工 作 负 责 同 志 代 表 参 加 本 次 会 议 本 次 会 议 以 融 合 应 用 与 安 全, 加 快 推 进 教 育 信 息 化 为 主 题, 围 绕 云 计 算 大 数 据 时 代 下 的 网 络 安 全, 以 网 络 安 全 与 信 息 化 融 合 发 展 为 主 线, 就 网 络 空 间 主 权 国 家 信 息 安 全 等 级 保 护 制 度 网 络 空 间 安 全 中 的 密 码 技 术 云 计 算 的 安 全 挑 战 与 应 对 大 数 据 环 境 下 的 隐 私 保 护 法 制 背 景 下 的 网 络 与 信 息 安 全 治 理 等 方 面 的 专 题 进 行 了 互 动 交 流 此 外, 会 议 还 邀 请 新 疆 自 治 区 教 育 厅 厦 门 大 学 华 南 理 工 大 学 厦 门 市 教 育 局 广 州 市 越 秀 区 教 育 局 等 单 位 介 绍 了 网 络 安 全 工 作 实 践 经 验 ; 邀 请 了 业 界 技 术 专 家 围 绕 未 来 网 络 与 信 息 安 全 防 御 新 思 路 新 方 法 进 行 了 专 题 技 术 报 告 本 次 会 议, 作 为 教 育 网 络 与 信 息 安 全 建 设 工 作 年 度 例 会, 有 工 作 通 报, 也 有 经 验 和 技 术 交 流, 既 纵 向 传 达 了 教 育 部 和 公 安 部 的 有 关 工 作 安 排 和 思 路, 统 一 了 思 想, 又 加 强 了 各 地 校 之 间 的 横 向 学 习 和 交 第 30 页 共 56 页

31 安 全 资 讯 流, 促 进 先 进 经 验 的 传 播, 对 教 育 网 络 与 信 息 安 全 工 作 深 入 有 序 开 展 必 将 起 到 积 极 的 促 进 作 用 专 家 谈 信 息 泄 露 : 一 上 网, 基 本 上 等 同 于 裸 奔 网 上 约 车 购 物 叫 外 卖 从 早 上 一 睁 眼 到 晚 上 睡 觉, 手 机 控 张 静 几 乎 每 时 每 刻 都 享 受 着 手 机 App 带 来 的 便 利, 在 她 看 来, 没 有 手 机 的 生 活 已 不 能 想 象 但 在 2016 中 国 大 数 据 产 业 峰 会 上, 中 国 互 联 网 协 会 理 事 长 邬 贺 铨 的 一 场 主 题 演 讲, 把 张 静 讲 懵 了 只 要 你 的 手 机 里 安 装 了 百 度 高 德 等 导 航 软 件, 无 论 你 在 哪 里 我 们 都 能 很 快 通 过 手 机 里 App 提 供 的 数 据 找 到 你 在 邬 贺 铨 看 来, 名 字 可 以 造 假 身 份 信 息 也 可 以 造 假, 但 位 置 信 息 是 无 论 如 何 都 掩 盖 不 了 的 App 本 身 跟 位 置 并 没 有 太 多 的 关 系, 可 是 App 会 强 行 搜 索 你 的 位 置 信 息, 而 你 的 位 置 信 息 根 本 屏 蔽 不 了 邬 贺 铨 解 释 道 那 我 不 是 一 个 人 透 明 人 了 吗? 听 了 邬 贺 铨 的 演 讲, 张 静 自 言 自 语 地 念 叨 着 第 31 页 共 56 页

32 安 全 资 讯 2015 年 全 球 数 据 泄 密 的 事 故 1673 起, 涉 及 7 亿 多 条 数 据 记 录 ; 医 疗 行 业 丢 失 了 8000 多 万 份 个 人 隐 私 数 据 阿 里 研 究 院 数 据 经 济 研 究 中 心 秘 书 长 潘 永 花 列 举 出 的 一 组 数 据 更 让 张 静 直 冒 冷 汗 这 不 是 现 实 版 的 窃 听 风 云 吗? 张 静 有 些 后 怕, 她 不 知 道 自 己 的 信 息 是 否 已 经 泄 露 了 和 张 静 一 样, 很 多 手 机 控 在 下 载 安 装 App 时 不 会 注 意 看 授 权 权 限 条 款, 便 直 接 同 意 安 装, 就 是 这 么 一 个 简 单 的 动 作,App 会 完 成 访 问 通 讯 录 读 取 通 话 记 录 读 取 短 信 记 录 读 取 位 置 信 息 监 听 手 机 通 话 等 一 系 列 行 为, 一 不 留 神 用 户 的 隐 私 就 泄 露 了 就 像 空 气 和 水 一 样, 数 据 在 我 们 周 围 自 然 而 然 地 存 在 着 每 一 次 点 击 鼠 标, 每 一 次 刷 卡 消 费, 每 一 次 拨 打 电 话, 每 一 次 驾 车 出 行 数 据 便 已 生 成 我 们 每 一 个 人 既 是 数 据 的 消 费 者, 也 是 数 据 的 生 产 者, 每 天 都 生 成 海 量 数 据 只 要 一 上 网, 我 们 基 本 上 等 同 于 裸 奔 微 软 中 国 首 席 技 术 官 韦 青 坦 言, 只 要 你 掏 出 手 机 打 开 App, 你 今 天 去 了 哪 儿 你 的 电 话 号 码 是 多 少 你 的 实 时 位 置 信 息 你 在 手 机 上 进 行 的 一 切 动 作, 都 被 悄 无 声 息 地 记 录 在 册 这 个 搞 技 术 出 身 的 工 程 师 认 为 : 我 们 越 是 享 受 数 字 化 的 便 利, 隐 私 越 少 拥 有 用 户 越 多 的 公 司 往 往 掌 握 的 数 据 也 越 多 现 在 滴 滴 公 司 已 经 覆 盖 了 全 国 400 多 个 城 市, 是 全 球 最 大 的 一 站 式 出 行 平 台, 我 们 掌 握 了 3 亿 多 客 户 端 用 户 的 数 据 滴 滴 公 司 副 第 32 页 共 56 页

33 安 全 资 讯 总 裁 凌 亢 表 示, 滴 滴 公 司 掌 握 了 所 有 用 户 交 通 出 行 的 信 息, 包 括 姓 名 实 时 的 位 置 手 机 号 码 真 实 出 行 的 轨 迹 单 位 的 地 址 家 庭 住 址 在 中 国 互 联 网 协 会 秘 书 长 卢 卫 看 来, 企 业 利 用 App 软 件 收 集 用 户 相 关 数 据 的 行 为 存 在 很 大 争 议 在 数 据 价 值 和 产 权 没 有 明 确 分 类 和 清 晰 界 定 的 时 候, 数 据 收 集 者 的 动 机 可 能 被 隐 藏, 数 据 安 全 和 各 类 隐 私 存 在 着 一 定 的 风 险 卢 卫 表 示 了 担 忧 当 整 个 国 家 的 各 种 数 据 都 汇 聚 到 一 个 人 手 上 的 时 候, 那 我 感 觉 他 跟 恐 怖 分 子 没 有 什 么 区 别 公 安 部 网 络 安 全 保 卫 局 副 局 长 赵 林 在 一 场 探 讨 大 数 据 安 全 的 高 层 分 论 坛 上 表 达 了 和 卢 卫 一 样 忧 虑 同 样 是 在 这 场 大 数 据 安 全 的 高 层 分 论 坛 上, 国 家 密 码 管 理 局 商 用 密 码 管 理 办 公 室 副 主 任 安 晓 龙 认 为, 密 码 是 保 障 大 数 据 安 全 的 有 效 手 段 据 安 晓 龙 介 绍, 密 码 技 术 与 核 技 术 航 天 技 术 一 直 被 视 作 国 家 安 全 的 三 大 支 撑 技 术, 从 国 之 重 器 的 角 度 上 讲, 在 身 份 认 证 安 全 隔 离 信 息 加 密 等 方 面 有 着 不 可 替 代 的 作 用 和 安 晓 龙 的 观 点 一 样, 京 东 集 团 首 席 技 术 顾 问 翁 志 对 个 人 数 据 保 护 同 样 采 取 加 密 的 手 段, 存 取 要 控 制, 形 成 日 志 让 系 统 能 够 进 行 日 志 的 回 溯, 可 以 回 溯 到 过 去 的 某 一 个 节 点, 进 行 实 时 监 控 数 据 安 全 与 个 人 隐 私, 应 该 说 数 据 安 全 这 一 方 面 的 话 题 更 多 地 需 要 技 术 供 应 商 考 虑, 但 个 人 隐 私 绝 不 只 是 靠 厂 家 解 决 邬 贺 铨 认 为 不 能 把 保 护 用 户 隐 私 的 希 望 寄 托 在 互 联 网 企 业 身 上, 因 为 它 们 既 是 数 据 管 理 者 又 是 使 用 者, 这 就 好 比 让 裁 判 员 当 运 动 员 一 样 第 33 页 共 56 页

34 安 全 资 讯 邬 贺 铨 认 为 保 护 数 据 最 好 的 方 式 就 是 分 布 式 存 储, 别 把 所 有 的 东 西 都 放 在 一 个 篮 子 里 我 们 现 有 的 数 据 中 心 技 术 是 不 足 的, 过 去 大 多 数 安 全 分 析 工 具 方 法 是 针 对 小 数 据 设 计 的, 直 接 把 它 用 到 大 数 据 上, 处 理 能 力 不 够, 直 接 用 来 存 储 大 数 据, 也 并 不 安 全 数 据 保 护 除 了 在 技 术 上 进 行 突 破 外, 卢 卫 认 为 大 数 据 相 关 的 法 律 法 规 还 有 很 大 的 完 善 和 建 设 空 间, 应 该 完 善 相 应 的 数 据 交 易 规 则 北 京 航 空 航 天 大 学 法 学 院 院 长 龙 卫 球 也 主 张 通 过 立 法 来 保 护 个 人 隐 私 数 据, 进 行 数 据 资 产 化 立 法 但 龙 卫 球 认 为 数 据 只 有 通 过 一 系 列 的 处 理 才 能 产 生 真 正 的 价 值, 数 据 资 产 化 是 立 法 的 前 提 在 阿 里 集 团 安 全 部 技 术 副 总 裁 杜 跃 进 看 来, 上 网 痕 迹 是 大 数 据 非 常 重 要 的 组 成 部 分, 同 时 对 于 坏 人 也 最 能 形 成 巨 大 的 威 慑 力, 真 正 的 坏 人 最 怕 留 下 痕 迹, 所 以 痕 迹 的 留 存 对 保 障 安 全 是 很 重 要 的, 用 户 本 质 上 并 不 怕 留 下 痕 迹, 只 是 怕 痕 迹 被 别 有 用 心 的 人 偷 走 滥 用 保 护 数 据 最 终 的 目 的 是 让 我 们 的 数 据 流 动 起 来, 产 生 价 值 杜 跃 进 说 第 34 页 共 56 页

35 安 全 资 讯 安 恒 信 息 受 邀 参 加 网 络 安 全 国 家 标 准 宣 贯 会 5 月 26 日 上 午, 由 中 央 网 信 办 网 络 安 全 协 调 局 指 导, 全 国 信 息 安 全 标 准 化 技 术 委 员 会 秘 书 处 主 办, 中 国 电 子 技 术 标 准 化 研 究 院 与 国 家 信 息 中 心 共 同 承 办, 浙 江 省 经 济 信 息 中 心 协 办 的 网 络 安 全 国 家 标 准 宣 贯 会 在 杭 州 华 港 海 航 度 假 酒 店 隆 重 召 开 共 有 全 国 各 省 市 信 息 中 心 信 安 标 委 成 员 单 位 浙 江 省 政 府 部 门 行 业 机 构 科 研 院 所 高 校 安 全 企 业 的 领 导 专 家 和 代 表 等 200 多 人 参 会 首 先, 中 央 网 信 办 网 络 安 全 协 调 局 战 略 标 准 处 处 长 杜 巍 对 本 次 大 会 致 开 幕 词 另 外, 浙 江 省 经 信 委 信 息 安 全 协 调 处 处 长 宋 皆 荣, 浙 江 省 经 济 信 息 中 心 常 务 副 主 任 王 进 等 领 导 致 辞 大 会 围 绕 关 键 信 息 基 础 设 施 保 护 云 计 算 服 务 大 数 据 移 动 互 联 网 安 全 等 网 络 安 全 保 障 重 点, 介 绍 国 内 外 相 关 标 准 化 情 况, 并 对 重 点 标 准 进 行 宣 贯 解 读 同 时 介 绍 了 网 络 安 全 国 家 标 准 优 秀 应 用 案 例 征 集 活 动 计 划, 标 准 应 用 案 例 及 经 验 交 流 第 35 页 共 56 页

36 安 全 资 讯 杭 州 安 恒 信 息 有 限 公 司 受 邀 参 加 了 此 次 大 会, 副 总 裁 冯 旭 杭 对 基 于 大 数 据 的 网 络 空 间 安 全 态 势 感 知 实 践 发 表 了 主 旨 演 讲 演 讲 一 开 始, 冯 旭 杭 以 主 题 为 网 上 有 你 的 整 个 人 生 的 短 视 频 吸 引 了 大 家 的 注 意 力, 分 析 了 严 峻 的 信 息 安 全 形 势, 提 出 了 目 前 网 络 和 互 联 网 蓬 勃 发 展, 网 络 规 模 不 断 扩 大 的 同 时, 同 样 面 临 着 风 险 和 挑 战 接 着 介 绍 了 安 恒 信 息 作 为 业 界 领 先 的 云 安 全 应 用 安 全 及 数 据 库 安 全 整 体 解 决 方 案 提 供 商, 已 连 续 两 届 担 任 互 联 网 大 会 的 网 络 安 保 主 力 军, 体 现 了 安 恒 信 息 在 行 业 内 的 专 业 度 和 实 力 最 后 引 入 了 云 与 大 数 据 安 全 的 机 遇 和 挑 战, 介 绍 了 云 上 整 体 安 全 方 案 玄 武 盾 云 防 护 大 数 据 分 析 等 内 容 深 入 贯 彻 4 19 习 总 书 记 重 要 讲 话 精 神, 落 实 国 务 院 关 于 深 化 标 准 化 工 作 改 革 的 相 关 要 求, 积 极 推 动 网 络 安 全 国 家 标 准 在 各 级 政 务 部 门 国 家 重 要 基 础 设 施 领 域 和 重 点 行 业 中 的 应 用 实 施, 发 挥 标 准 在 国 家 网 络 安 全 建 设 和 运 行 管 理 工 作 中 的 规 范 性 作 用 网 络 安 全 国 家 标 准 宣 贯 会 的 顺 利 召 开, 为 学 习 网 络 安 全 国 家 标 准, 开 展 网 络 安 全 国 家 标 准 优 秀 案 例 征 集 活 动 提 供 了 平 台 基 于 云 计 算 和 大 数 据 技 术 的 信 息 保 护 必 将 成 为 主 流 趋 势, 安 恒 信 息 作 为 国 内 领 先 的 信 息 安 全 企 业, 将 在 这 一 领 域 持 续 耕 耘, 积 极 推 动 网 络 安 全 国 家 标 准 应 用 实 施, 为 我 国 的 信 息 安 全 保 护 建 设 添 砖 加 瓦 第 36 页 共 56 页

37 安 全 资 讯 CSA 云 计 算 大 数 据 安 全 标 准 工 作 组 第 二 次 会 议 举 行 云 安 全 联 盟 CSA STAR Tech 云 计 算 大 数 据 安 全 标 准 工 作 组 于 2016 年 5 月 27 日 在 中 国 知 识 产 权 中 中 心 和 北 京 华 为 大 厦 举 行 了 第 二 次 工 作 会 议 参 加 本 次 北 京 闭 门 会 议 的 工 作 组 成 员 来 自 中 国 云 体 系 联 盟, 华 为, 阿 里 巴 巴, 腾 讯, 百 度, 中 国 电 信,UCloud, 中 兴, 金 蝶, 浪 潮, 曙 光, 顺 丰, 大 唐 高 鸿, 绿 盟 科 技, 安 恒 信 息, 中 科 院 信 工 所, 公 安 三 所, 中 标 软 件, 上 讯 信 息, 江 南 天 安, 蓝 盾, 上 海 有 云, 武 汉 大 学, 云 塔 信 息, 亚 马 逊 等 单 位 会 议 中, 大 中 华 区 主 席 李 雨 航 教 授 介 绍 了 CSA IPR 要 点, 专 家 们 各 抒 己 见, 讨 论 了 云 计 算 框 架 细 节, 对 云 计 算 架 构, 虚 拟 化, 容 器 等 各 方 面 技 术 和 组 件 做 了 深 入 探 讨, 根 据 国 际 参 考 资 料 和 自 身 实 践 经 验, 对 多 项 相 关 安 全 要 求 达 成 了 共 识, 对 于 下 一 步 工 作, 与 会 专 家 们 将 分 为 六 个 小 组 继 续 在 线 下 讨 论 每 个 子 领 域 的 技 术 细 节, 下 次 工 作 会 议 集 中 评 审 在 会 下, 各 厂 商 的 代 表 们 互 相 交 流, 探 讨 合 作 共 赢 机 会, 为 云 安 全 未 来 发 展 起 到 了 积 极 作 用 第 37 页 共 56 页

38 安 全 资 讯 4.2 国 际 安 全 资 讯 黑 客 高 调 痛 打 全 球 银 行 系 统 弱 点 小 银 行 四 面 楚 歌 一 个 叫 拉 撒 路 集 团 的 黑 客 集 团 正 在 潜 入 全 世 界 范 围 内 的 银 行 系 统, 到 目 前 为 止, 该 集 团 已 经 转 移 了 超 过 1 亿 美 金 黑 客 集 团 近 期 一 系 列 高 调 作 案 暴 露 了 全 球 金 融 体 系 安 全 系 统 的 惊 人 弱 点 黑 客 一 系 列 的 行 为 形 成 了 一 种 新 的 犯 罪 模 式 : 银 行 抢 劫 者 不 再 需 要 带 着 面 具 手 持 枪 支 顶 风 作 案, 他 们 只 需 要 动 动 手 指 敲 敲 键 盘 通 过 网 络 通 过 电 子 银 行 就 可 以 倒 空 银 行 的 金 库 2015 年 1 月 以 来, 至 少 四 家 大 银 行 遭 遇 国 黑 客 入 侵 第 一 个 已 知 的 案 例 是 发 生 在 2015 年 1 月, 黑 客 通 过 厄 瓜 多 尔 银 行 Banco del Austro 在 美 国 富 国 银 行 的 银 行 账 户 转 移 了 1200 万 美 元 厄 瓜 多 尔 银 行 Banco del Austro 今 年 在 纽 约 联 邦 法 院 提 起 一 项 诉 讼, 指 控 富 国 银 行 未 能 注 意 到 2015 年 1 月 十 二 桩 交 易 的 危 险 信 号, 且 未 在 窃 贼 转 移 约 万 美 元 之 前 阻 止 这 些 交 易 10 月 份, 黑 客 通 过 感 染 银 行 家 电 脑 控 制 菲 律 宾 银 行 系 统 目 前 尚 不 清 楚 是 否 有 现 金 被 偷 再 之 后 就 是 12 月, 越 南 TPBank 被 袭 击 黑 客 试 图 转 移 100 万 美 元, 但 是 失 败 了 今 年 2 月, 和 在 厄 瓜 多 尔 Banco del Austro 手 法 相 似, 黑 客 转 移 了 1.01 亿 美 元 黑 客 对 银 行 构 成 的 风 险 无 处 不 在 黑 客 的 行 为 暴 露 了 国 际 银 行 系 统 完 整 性 上 存 在 缺 陷 通 常 只 有 美 国 和 欧 洲 的 大 银 行 才 能 够 得 到 良 好 的 保 障, 正 如 万 事 达 总 裁 最 近 所 说, 小 银 行 是 最 薄 弱 的 环 节 第 38 页 共 56 页

39 安 全 资 讯 环 球 同 业 银 行 金 融 电 讯 协 会 (SWIFT) 在 全 球 银 行 间 网 络 通 信 中 扮 演 着 关 键 的 角 色, 银 行 通 过 它 相 互 寄 钱 SWIFT 的 功 能 是 确 保 银 行 A 在 把 钱 输 送 向 银 行 B, 在 这 种 情 况 下, 黑 客 进 入 银 行 A 使 用 了 SWIFT 凭 证, 然 后 迅 速 的 转 移 到 另 一 个 银 行 账 户 中 SWIFT 称 已 经 采 取 措 施 确 保 资 金 的 安 全 在 新 的 措 施 下, 转 账 需 要 增 加 额 外 的 步 骤, 需 要 证 明 转 账 经 过 了 银 行 家 的 批 准 在 这 基 础 上, 银 行 也 将 分 享 到 彼 此 更 多 的 关 于 计 算 机 系 统 的 信 息, 这 将 形 成 一 个 统 一 的 系 统 来 防 范 黑 客 SWIFT 总 裁 说, 全 球 金 融 作 为 一 个 共 同 体 必 须 清 楚 网 络 风 险 很 大, 以 后 还 会 遇 到 更 多 的 网 络 攻 击, 不 可 避 免 的 是, 这 些 网 络 攻 击 里 可 能 会 有 一 些 会 成 功 欧 盟 - 美 国 隐 私 保 护 如 何 让 企 业 获 益 欧 洲 最 高 法 院 于 2015 年 10 月 宣 布 安 全 港 协 议 无 效, 似 乎 能 听 到 在 欧 盟 开 展 业 务 的 美 国 公 司 倒 抽 冷 气 的 声 音 美 国 公 司 近 20 年 里 几 乎 不 受 限 制 地 使 用 国 际 客 户 的 数 据, 但 10 月 这 一 裁 定 给 美 国 公 司 带 来 阻 扰 目 前, 欧 盟 - 美 国 隐 私 保 护 (E.U.-U.S. Privacy Shield) 协 议 出 台 的 目 的 是 为 了 取 代 安 全 港 协 议, 目 前 正 在 等 待 第 39 页 共 56 页

40 安 全 资 讯 欧 盟 隐 私 监 管 机 构 第 29 条 工 作 小 组 (The Article 29 working party) 的 最 终 批 准 到 目 前 为 止, 评 论 家 已 经 开 始 批 判 该 隐 私 保 护 协 议, 认 为 仍 不 够 严 谨 与 安 全 港 协 议 相 比, 预 计 最 终 版 本 会 对 企 业 更 加 严 格 欧 盟 - 美 国 隐 私 保 护 协 议 仍 象 征 着 全 球 消 费 者 数 据 隐 私 法 规 不 断 进 步 发 展, 也 表 明 保 持 合 规 性 对 许 多 公 司 而 言 是 个 挑 战 实 际 上, 大 量 评 论 哀 叹 新 法 规 给 全 球 企 业 带 来 的 附 带 损 害 例 如, 许 多 美 国 品 牌 的 核 心 客 户 数 据 管 理 基 础 系 统 可 能 因 为 不 遵 守 海 外 法 规 受 到 处 罚, 因 为 在 欧 盟 国 家 构 建 数 据 中 心 成 本 高 昂 甚 至 将 数 据 迁 移 至 欧 盟 本 身 有 其 身 复 杂 性 虽 然 这 些 担 忧 不 无 道 理, 但 这 一 裁 定 也 能 带 来 一 些 潜 在 好 处 这 是 一 个 关 注 客 户 隐 私 和 安 全 的 协 议 在 理 想 世 界 里, 隐 私 一 开 始 就 会 系 统 性 并 入 业 务 的 方 方 面 面 但 是 数 字 化 改 革 改 变 了 一 切, 许 多 现 有 业 务 系 统 无 法 满 足 当 今 跨 区 和 跨 信 道 隐 私 需 求 从 本 质 上 讲, 该 隐 私 保 护 协 议 迫 使 公 司 采 取 必 要 的 措 施 保 护 并 尊 重 客 户 隐 私, 确 保 这 类 数 据 经 应 允 加 以 管 理, 只 用 于 客 户 准 许 的 计 划, 且 捕 获 数 据 须 考 虑 明 确 的 价 值 交 换 该 隐 私 保 护 协 议 也 将 责 任 加 到 企 业 身 上, 以 确 保 欧 盟 公 民 的 数 据 不 经 美 国 以 外 的 第 三 方 插 手 - 这 是 一 个 挑 战, 因 为 企 业 通 常 与 全 球 各 地 的 多 个 供 应 商 合 作 当 然, 好 处 就 是, 从 长 远 来 看, 现 有 客 户 和 潜 在 客 户 之 间 多 了 更 多 的 信 任 信 心 和 忠 诚 度 第 40 页 共 56 页

41 安 全 资 讯 新 规 定 也 为 企 业 提 供 了 削 减 资 本 支 出 的 机 会 根 据 最 初 的 安 全 港 协 议 框 架, 在 欧 盟 国 家 开 展 业 务 的 美 国 企 业 遵 循 一 套 单 个 统 一 的 隐 私 标 准, 并 且 可 以 将 欧 盟 客 户 的 数 据 传 输 至 自 己 建 立 和 维 护 的 美 国 服 务 器 现 在, 企 业 有 机 会 将 向 创 建 和 维 护 数 据 中 心 基 础 建 设 有 关 的 成 本 转 嫁 给 云 计 算 供 应 商 - 他 们 已 经 在 多 个 海 外 地 区 拥 有 基 础 设 施 这 就 意 味 着 消 费 者 数 据 按 照 所 在 国 家 的 规 章 制 度 进 行 储 存 和 处 理 使 用 包 含 多 个 国 际 数 据 中 心 的 云 计 算 数 据 管 理 基 础 设 施 允 许 数 据 本 地 化, 并 向 企 业 提 供 各 自 客 户 群 的 整 体 概 括 随 着 法 规 不 断 改 进 优 化, 这 也 使 得 持 续 合 规 更 容 易, 因 为 负 担 落 到 供 应 商 身 上 而 不 是 品 牌 本 身 欧 盟 - 美 国 隐 私 保 护 出 台 也 就 意 味 着 改 变 迫 在 眉 睫 - 美 国 公 司 必 须 弄 清 除 下 一 步 怎 么 走 最 智 慧 的 公 司 将 根 据 地 区 规 范 采 取 灵 活 的 合 规 策 略 存 储 并 保 护 客 户 数 据, 同 时 还 可 以 与 全 球 企 业 安 全 共 享 数 据 企 业 无 法 跟 紧 新 规 定 将 难 以 继 续 在 海 外 开 展 业 务 安 全 港 协 议 失 效 后, 取 而 代 之 的 隐 私 保 护 协 议 为 美 国 公 司 布 满 荆 棘, 但 它 也 促 成 将 来 的 改 变, 改 变 会 带 来 显 著 的 利 益 让 客 户 隐 私 成 为 当 今 国 际 企 业 最 关 心 的 问 题 肯 定 会 获 得 客 户 的 信 任 与 忠 诚 ; 并 且 接 受 满 足 不 断 变 化 需 求 的 基 础 设 施 和 技 术 将 减 少 资 本 支 出 有 了 这 些 作 为 保 证 利 益, 法 规 也 许 在 很 久 以 前 本 应 早 有 变 化 第 41 页 共 56 页

42 安 全 资 讯 法 国 天 气 预 报 网 站 遭 到 反 战 黑 客 的 攻 击 据 报 道, 在 5 月 23 日, 即 上 周 的 周 一 时 间, 一 名 阿 尔 巴 尼 亚 黑 客 对 法 国 天 气 预 报 服 务 商 Météo-France 的 官 方 网 站 进 行 了 攻 击 但 十 分 具 有 讽 刺 意 味 的 事 情 就 在 于, 相 对 于 战 争 而 言, 这 名 黑 客 更 愿 意 去 拥 抱 和 平 该 黑 客 对 这 一 法 国 天 气 预 报 网 站 进 行 了 攻 击 之 后, 修 改 了 网 站 的 官 方 页 面, 并 在 网 站 的 主 页 面 中 留 下 了 他 之 所 以 要 进 行 此 次 攻 击 的 原 因 : 为 了 表 达 他 的 反 战 宣 言 在 被 攻 击 的 页 面 中, 除 了 这 些 反 战 信 息 之 外, 还 包 含 有 一 个 Gif 文 件 这 个 Gif 文 件 显 示 的 是 电 影 初 恋 的 回 忆 中,Landon Carter 和 Jamie Sullivan 接 吻 的 场 景 从 这 一 点 看 来, 这 名 黑 客 更 愿 意 向 大 众 传 播 的 是 爱, 而 不 是 仇 恨 攻 击 者 在 页 面 中 留 下 了 如 下 所 示 的 信 息 : 如 果 这 个 世 界 可 以 变 得 更 加 美 好.. 在 这 个 逐 渐 发 展 且 越 来 越 智 能 的 社 会 中, 我 仍 然 能 够 看 到 愤 怒, 仇 恨, 和 恐 慌, 比 如 说 战 争 那 么 我 所 想 表 达 的 是 什 么 呢? 人 类 依 旧 是 人 类, 这 个 世 界 仍 然 处 于 水 深 火 热 之 中 我 们 只 是 芸 芸 众 生 的 一 粒 尘 埃, 我 们 最 先 看 到 的 永 远 都 是 我 们 的 问 题, 我 们 永 远 都 不 会 满 意 国 家 所 提 供 给 我 们 的 一 切 但 是, 我 懂 你 : 我 们 都 是 普 通 人 只 要 这 个 世 界 上 还 存 在 思 想 这 个 东 西, 这 个 世 界 就 永 远 不 会 完 美 在 我 看 来, 解 决 问 题 的 唯 一 方 法 就 是 敞 开 心 扉, 接 纳 这 些 悲 伤 和 愤 怒, 因 为 当 我 们 本 身 还 并 不 完 美 时, 我 们 不 得 不 与 这 些 负 面 的 因 素 和 情 绪 生 活 在 一 起 我 们 都 生 活 在 第 42 页 共 56 页

43 安 全 资 讯 现 在 这 个 社 会 里, 如 果 你 在 生 活 中 遇 到 了 困 难, 你 就 会 了 解 到 : 你 仍 然 还 活 着, 只 要 你 活 着, 你 就 永 远 不 可 能 完 美 这 是 一 个 病 态 的 世 界, 但 是 我 们 仍 然 应 该 抱 有 希 望 攻 击 者 在 网 站 中 留 下 的 信 息 如 下 图 所 示 : 此 次 攻 击 并 不 是 Amar^SHG 第 一 次 对 法 国 的 热 门 网 站 所 进 行 的 攻 击 活 动 实 际 上, 在 2016 年 3 月 份, 他 还 对 Canal Plus 的 官 方 网 站 进 行 了 攻 击 Canal Plus 是 法 国 的 一 家 有 线 电 视 服 务 提 供 商, 他 成 功 攻 击 了 该 公 司 的 官 方 网 站 之 后, 也 在 网 站 的 主 页 面 中 留 下 了 类 似 的 反 战 宣 言 Canal Plus 在 法 语 中 的 意 思 是 提 供 更 多 内 容 的 电 视 台 该 公 司 成 立 于 1984 年 11 月 4 日, 可 以 为 广 大 观 众 提 供 付 费 电 视 频 道 第 43 页 共 56 页

44 安 全 资 讯 该 台 播 出 的 大 多 数 节 目 都 是 加 密 节 目, 但 也 会 播 出 一 些 未 加 密 的 节 目 在 这 篇 文 章 发 表 的 时 候, 这 两 个 受 到 攻 击 的 官 方 网 站 都 已 经 恢 复 了 日 常 运 营, 用 户 均 可 以 正 常 访 问 这 两 个 网 站 根 据 媒 体 的 报 道, 就 在 去 年, 法 国 就 有 超 过 1.9 万 个 网 站 受 到 了 黑 客 的 攻 击, 其 中 大 多 数 的 攻 击 事 件 都 是 由 伊 斯 兰 极 端 主 义 黑 客 所 发 动 的 除 此 之 外, 法 国 国 防 部 的 网 络 系 统 也 曾 遭 到 过 十 多 次 的 黑 客 攻 击, 而 且 其 中 有 两 次 攻 击 是 成 功 的 第 44 页 共 56 页

45 安 全 资 讯 OilRig 间 谍 组 织 攻 击 阿 拉 伯 银 行 和 国 防 机 构 Palo Alto 安 全 研 究 人 员 公 布 了 关 于 OilRig 网 络 间 谍 组 织 的 数 据 该 组 织 专 门 针 对 阿 拉 伯 金 融 机 构 技 术 组 织 机 构 和 国 防 机 构 发 动 攻 击 该 组 织 最 近 发 动 攻 击 的 时 间 是 2016 年 5 月, 而 且 似 乎 跟 专 门 针 对 中 东 国 家 银 行 的 大 规 模 攻 击 活 动 有 关 安 全 研 究 人 员 分 析 指 出, 犯 罪 分 子 利 用 两 种 不 同 的 方 式 部 署 名 为 Helminth 的 后 门 首 先, 犯 罪 分 子 通 过 基 于 Excel 的 方 法 利 用 宏 传 播 VBScript 和 PowerShell 脚 本, 随 后 下 载 Helminth 后 门 木 马, 然 后 伪 装 成 DNS 请 求 来 转 移 被 盗 数 据 第 二 种 传 播 方 式 是 通 过 邮 件 ZIP 附 件 来 传 播 Windows 可 执 行 文 件 这 两 种 传 播 方 法 都 是 为 了 发 送 钓 鱼 邮 件 安 全 研 究 人 员 表 示 其 中 一 些 TTP 跟 2015 年 秋 天 针 对 阿 拉 伯 国 防 行 业 的 其 它 网 络 攻 击 类 似, 不 过 后 者 至 今 尚 未 公 布 研 究 人 员 还 发 现 攻 击 者 来 自 伊 朗, 攻 击 者 似 乎 注 册 了 很 多 僵 尸 网 络 域 名 第 45 页 共 56 页

46 安 全 资 讯 Chrome 图 片 上 传 扩 展 的 暗 黒 面 : 注 入 广 告 Chrome 用 户 最 近 一 直 在 抱 怨 名 为 Imgur Uploader 的 图 片 上 传 Chorme 扩 展 更 新 后 开 始 在 多 个 网 页 注 入 广 告 该 扩 展 是 Chrome 最 受 欢 迎 的 两 个 附 件 之 一, 它 能 够 将 图 片 自 动 上 传 到 Imgur 图 片 托 管 服 务 中 从 网 络 应 用 商 店 的 页 面 数 据 来 看, 该 扩 展 的 用 户 超 过 1.75 万 扩 展 更 新 后 开 始 注 入 广 告 三 天 前, 一 些 用 户 抱 怨 扩 展 加 载 三 个 脚 本 的 方 式 前 两 种 方 式 会 收 集 用 户 数 据, 而 第 三 种 方 式 则 会 将 所 收 集 数 据 发 送 给 多 个 广 告 公 司, 随 后 将 广 告 注 入 用 户 正 在 浏 览 的 当 前 页 面 中 s3.amazonaws.com/jscache/72d07657ba1ad678d2.js 第 46 页 共 56 页

47 安 全 资 讯 用 户 已 经 开 始 在 该 扩 展 的 Chrome 网 络 应 用 商 店 页 面 留 言 反 馈 这 个 问 题, 并 且 报 告 给 谷 歌 的 安 全 团 队 从 留 言 中 可 看 出, 负 面 反 馈 居 多 该 扩 展 作 者 的 名 字 叫 ok.ru, 它 是 俄 罗 斯 社 交 网 络 Odnoklassniki(Classmates) 的 URL, 也 是 Alexa 排 名 前 100 的 网 站 目 前 尚 不 得 知 开 发 人 员 是 否 未 经 许 可 便 使 用 了 该 名 称 还 是 由 该 社 交 网 站 官 方 发 布 的 更 新 是 主 要 原 因 扩 展 作 者 发 布 相 关 消 息, 可 能 想 要 告 警 用 户 关 于 广 告 的 消 息 并 且 提 供 了 关 闭 广 告 的 方 法, 但 是 目 前 该 扩 展 被 列 入 了 广 告 软 件 类 别 谷 歌 可 能 不 会 对 跟 自 己 搜 索 结 果 搞 成 一 团 糟 的 扩 展 有 任 何 好 感, 即 使 该 广 告 可 被 禁 用, 但 还 是 免 不 了 被 下 架 的 命 运 第 47 页 共 56 页

48 安 全 资 讯 韩 国 军 方 的 空 军 网 站 遭 到 黑 客 攻 击 近 日, 据 韩 国 媒 体 报 道 : 韩 国 军 方 的 空 军 网 站 遭 到 了 黑 客 发 动 的 网 络 攻 击 随 着 调 查 的 逐 步 深 入, 他 们 怀 疑 这 次 攻 击 的 始 作 俑 者 是 朝 鲜 黑 客 由 于 网 络 服 务 器 遭 到 了 大 规 模 攻 击, 韩 国 空 军 官 网 (airforce.mil.kr) 被 迫 关 闭 了 长 达 两 周 之 久 2016 年 5 月 12 日, 韩 国 军 方 发 现 他 们 的 空 军 网 站 受 到 了 一 系 列 恶 意 代 码 的 感 染 利 用 这 种 恶 意 代 码, 一 些 拿 到 网 站 管 理 权 限 的 人 员, 可 以 关 闭 为 公 众 提 供 军 方 资 讯, 供 其 浏 览 的 网 站 ; 并 用 一 个 临 时 性 的 网 站 来 冒 充 原 先 那 个 站 点, 实 现 它 原 有 的 功 能 在 同 一 天, 韩 国 军 方 接 到 了 一 份 通 知 该 通 知 显 示 : 一 位 身 份 极 为 可 疑 的, 据 称 是 韩 国 国 防 部 采 购 局 (DAPA) 的 官 员, 曾 经 给 国 防 网 络 运 营 商 发 去 了 一 些 可 疑 邮 件 在 这 些 可 疑 邮 件 中, 要 么 含 有 恶 意 软 件, 要 么 含 有 一 种 简 单 的 钓 鱼 攻 击 木 马, 它 能 够 窃 取 国 防 网 络 管 理 人 员 的 登 录 凭 证 信 息 韩 国 军 方 怀 疑 此 次 攻 击 是 朝 鲜 黑 客 所 为 但 现 在, 事 故 调 查 仍 在 进 行 中, 还 没 有 充 足 的 证 据 能 够 证 明 他 们 的 推 断 而 韩 国 军 方 之 所 以 第 48 页 共 56 页

49 安 全 资 讯 会 将 目 光 锁 定 在 朝 鲜 黑 客 身 上, 是 因 为 在 军 方 的 记 录 中 有 他 们 的 案 底, 即 朝 鲜 黑 客 曾 对 韩 国 发 动 过 一 次 名 为 saga 的 网 络 攻 击 行 动 这 就 使 得 韩 国 政 府 将 嫌 疑 对 象 锁 定 为 了 朝 鲜 黑 客 现 在, 韩 国 空 军 的 相 关 安 全 人 员 已 经 对 这 次 攻 击 展 开 了 深 入 调 查, 试 图 查 明 黑 客 发 动 攻 击 的 原 因 韩 国 安 全 部 门 也 就 相 关 数 据 是 否 已 经 遭 到 泄 漏 或 其 发 生 的 可 能 性, 进 行 了 调 查 和 评 估 据 韩 国 时 报 报 道 称, 另 一 位 政 府 官 员 表 示, 相 关 安 全 机 构 正 在 对 黑 客 所 使 用 的 恶 意 代 码 类 型 进 行 分 析, 以 此 来 找 出 幕 后 黑 手, 并 查 明 其 发 动 攻 击 的 动 机 该 政 府 官 员 还 补 充 说 到, 在 他 们 看 来, 这 次 攻 击 就 是 朝 鲜 人 干 的! 韩 国 已 经 不 是 第 一 次 遭 到 类 似 的 网 络 攻 击 了 在 此 之 前, 韩 国 政 府 就 曾 发 表 官 方 声 明, 谴 责 朝 鲜 黑 客 袭 击 了 他 们 的 核 电 站, 窃 取 了 其 核 工 业 系 统 的 大 量 私 密 数 据, 并 要 求 朝 鲜 政 府 对 此 进 行 道 歉, 并 做 出 相 应 的 赔 偿 事 情 至 此 还 没 有 结 束 在 2014 年, 被 看 作 是 首 尔 公 共 交 通 中 枢 的 地 铁 系 统, 也 遭 到 了 黑 客 攻 击 而 事 后 的 调 查 表 明, 这 也 是 朝 鲜 黑 客 干 的 对 此, 韩 国 政 府 已 经 采 取 了 相 应 的 措 施, 来 维 护 一 些 网 络 基 础 设 施 的 安 全, 以 防 止 其 遭 到 那 些 想 要 窃 取 机 密 数 据 的 黑 客 以 及 国 际 间 谍 的 攻 击 在 作 者 发 表 这 篇 文 章 之 时, 该 空 军 网 站 已 经 被 修 复, 并 再 次 对 公 众 开 放 第 49 页 共 56 页

50 安 全 资 讯 匿 名 者 泄 漏 肯 尼 亚 国 家 石 油 公 司 员 工 详 细 信 息 据 外 媒 报 道, 黑 客 组 织 匿 名 者 (Anonymous) 旗 下 分 支 世 界 黑 客 小 组 (WHT) 近 日 在 网 上 发 布 一 个 包 含 肯 尼 亚 国 家 石 油 公 司 员 工 详 细 信 息 数 据 库 的 网 页 链 接 不 过 这 些 信 息 并 未 包 括 员 工 的 敏 感 信 息, 这 些 似 乎 是 该 公 司 官 网 网 站 内 容 管 理 系 统 (CMS) 调 查 管 理 的 一 部 分 世 界 黑 客 小 组 还 发 布 截 图 作 为 他 们 攻 击 的 证 据 这 个 数 据 库 主 要 由 两 张 表 格 组 成, 第 一 张 表 格 包 括 了 能 访 问 CMS 的 所 有 肯 尼 亚 国 家 石 油 公 司 员 工 的 详 细 信 息, 包 括 了 用 户 名 邮 箱 地 址 及 用 户 排 名 其 中 五 名 管 理 员 也 包 括 在 内 第 二 张 表 格 似 乎 保 存 了 相 同 的 信 息, 但 包 括 了 218 名 用 户 的 信 息 此 前 匿 名 者 宣 布 上 线 名 为 #OpAfrica 的 活 动, 将 目 标 瞄 准 为 肯 尼 亚 布 隆 迪 多 哥 布 基 纳 法 索 中 非 共 和 国 埃 塞 俄 比 亚 索 马 里 和 阿 尔 及 利 亚 等 国 的 政 府 组 织 而 此 次 攻 击 是 #OpAfrica 活 动 的 第 二 阶 段, 不 久 前 匿 名 者 已 入 侵 肯 尼 亚 外 交 部 并 泄 露 1TB 机 密 文 件 第 50 页 共 56 页

51 安 全 资 讯 伊 朗 要 求 外 国 即 时 通 讯 应 用 将 伊 朗 用 户 数 据 存 储 在 伊 朗 境 内 路 透 社 报 道, 伊 朗 已 下 令 外 国 即 时 通 讯 应 用 公 司 必 须 将 伊 朗 用 户 数 据 存 储 在 伊 朗 境 内 伊 朗 网 络 空 间 最 高 委 员 会 给 予 这 些 开 发 商 一 年 时 间 来 完 成 这 项 要 求 根 据 当 地 的 伊 斯 兰 共 和 国 通 讯 社 报 道, 这 项 要 求 是 根 据 伊 朗 最 高 领 导 人 哈 梅 内 伊 的 指 导 方 针 和 关 切 所 做 出 的 伊 朗 长 期 以 来 一 直 严 格 控 制 互 联 网, 审 查 反 感 内 容, 并 阻 止 访 问 Facebook 和 Twitter 等 服 务 有 些 网 络 用 户 使 用 VPN 等 服 务 或 者 软 件 绕 过 控 制 伊 朗 政 府 最 近 严 打 社 交 媒 体 这 个 月, 当 局 拘 捕 八 名 Instagram 用 户, 包 括 一 些 知 名 的 时 尚 模 特, 因 为 她 们 在 Instagram 上 张 贴 自 己 没 有 带 头 巾 的 照 片 伊 朗 该 项 规 定 对 加 密 消 息 应 用 程 序 Telegram 影 响 最 大,Telegram 在 伊 朗 已 经 获 得 了 普 及 伊 朗 新 闻 社 今 年 公 布 的 一 项 民 意 调 查 估 计 伊 朗 有 2000 万 人 在 使 用 Telegram 而 该 公 司 表 示, 其 每 月 活 跃 用 户 当 中 大 约 有 20% 是 伊 朗 境 内 用 户 第 51 页 共 56 页

52 安 全 资 讯 Reddit 重 置 10 万 用 户 密 码 微 软 禁 止 使 用 弱 密 码 美 国 社 交 新 闻 网 站 Reddit 的 联 合 创 始 人 Christopher Slowe 昨 日 宣 布, 公 司 安 全 小 组 发 现 越 来 越 多 的 账 户 被 劫 持, 公 司 不 得 不 拉 响 预 警, 要 求 10 万 用 户 重 置 密 码 Slowe 强 烈 谴 责 最 近 的 数 据 被 泄 事 件, 例 如 LinkedIn 2012 事 件 近 期 才 被 挖 掘 透 彻, 当 时 他 发 帖 称 这 是 最 大 规 模 的 数 据 泄 露 事 件, 共 1.67 亿 用 户 数 据 被 泄 骇 人 听 闻 的 是,MySpace 数 据 泄 露 事 件 最 近 才 刚 被 揭 露,4.27 亿 用 户 信 息 被 泄, 这 堪 称 史 上 最 大 规 模 数 据 泄 露 事 件 所 有 网 站 的 公 共 数 据 违 反 弱 密 码 政 策 Slowe 指 出, 公 共 数 据 以 及 大 量 密 码 公 开 可 用, 这 让 攻 击 者 有 机 可 乘, 他 们 趁 机 创 建 被 泄 密 码 数 据 库 因 为 许 多 用 户 在 平 台 共 享 密 码, 攻 击 者 利 用 对 应 的 Reddie 用 户 名 并 在 数 据 库 搜 索 密 码 如 果 出 现 匹 配 项, 攻 击 者 会 尝 试 在 Reddit 使 用 此 密 码 似 乎 这 就 是 最 近 Reddit 帖 子 丑 化 事 件 的 核 心 所 在, 黑 客 接 管 版 主 账 号 并 修 改 Reddit 话 题 的 用 户 界 面 Reddit 将 重 置 更 多 账 号 密 码 Slowe 写 到 : 我 们 提 升 自 身 能 力 发 现 账 号 借 用 事 件, 过 去 两 周 我 们 已 重 置 10 万 用 户 的 密 码 今 后 还 会 加 强 保 护, 重 置 更 多 密 码 同 时, 我 们 将 继 续 核 实 并 验 证 账 户 仅 为 本 人 可 用 第 52 页 共 56 页

53 安 全 资 讯 Reddit 发 表 声 明 前, 微 软 自 LinkedIn 被 黑 开 始 也 有 了 后 车 之 戒, 本 周 微 软 宣 布 开 始 禁 止 使 用 弱 密 码 再 者,Slowe 还 警 示 废 弃 账 户 也 可 能 被 利 用 他 将 废 弃 账 户 比 喻 成 干 柴, 因 为 无 人 能 阻 止 或 发 现 这 类 账 户 被 滥 用 Slowe 透 露,Reddit 已 启 动 双 重 认 证, 但 目 前 只 针 对 站 点 管 理 员 他 表 示, 向 用 户 开 放 此 功 能 需 要 经 过 众 多 考 量 与 协 调, 因 为 Reddit 处 于 巨 大 应 用 生 态 系 统 的 中 心 尽 管 如 此,Reddit 不 惧 采 取 大 胆 举 措, 近 期 只 是 将 默 认 的 图 片 上 传 处 理 程 序 从 Imgur 改 为 自 定 义 内 部 解 决 方 案 因 为 报 告 安 全 漏 洞 FBI 突 袭 安 全 研 究 者 住 家 据 报 道,10 多 个 联 邦 调 查 局 特 工 搜 查 了 德 州 Justin Shafer 的 住 宅 Justin Shafer 是 牙 科 计 算 机 技 术 人 员 和 软 件 安 全 研 究 员, 他 曾 经 多 次 发 现 美 国 医 疗 保 健 服 务 提 供 商 软 件 和 服 务 器 基 础 设 施 的 安 全 问 题 Justin Shafer 在 住 家 被 搜 查 之 前, 曾 经 向 Patterson Dental 报 告, 它 们 的 Eaglesoft 牙 科 诊 所 管 理 软 件 将 病 历 记 录 存 储 在 一 个 公 开 的 FTP 服 务 器 当 中 第 53 页 共 56 页

54 安 全 资 讯 Justin Shafer 在 研 究 Eaglesoft 牙 科 诊 所 管 理 软 件 时 候 发 现 了 这 个 漏 洞, 他 最 终 发 现 Eaglesoft 在 所 有 安 装 拷 贝 当 中 使 用 了 同 一 个 硬 编 码 的 数 据 库 密 码 Justin Shafer 与 DataBreaches.net 合 作, 以 确 保 与 Patterson Dental 修 复 牙 科 FTP 问 题, 并 在 二 月 中 旬 公 布 了 调 查 结 果 FTP 服 务 器 暴 露 了 患 者 的 医 疗 记 录,Justin Shafer 声 称 Patterson Dental 早 在 2006 年 这 样 做 了 Justin Shafer 这 种 做 法 可 能 激 怒 了 Patterson Dental 公 司, 它 以 超 出 授 权 访 问 敏 感 数 据 为 由, 并 且 根 据 美 国 臭 名 昭 著 的 计 算 机 欺 诈 与 滥 用 法 案 (CFAA), 向 FBI 报 案 在 IT 安 全 研 究 者 看 来, CFAA 是 可 怕 的 错 误 的 法 律, 将 其 形 容 为 可 以 让 警 察 逮 捕 在 街 上 捡 到 钱 包 而 交 给 警 察 局 的 好 人 CFAA 之 前 最 可 怕 的 错 误 是 导 致 亚 伦 斯 沃 茨 在 2013 年 自 杀 第 54 页 共 56 页

55 关 于 安 恒 关 于 安 恒 杭 州 安 恒 信 息 技 术 有 限 公 司 (DBAPPSecurity) 是 由 国 家 千 人 计 划 专 家 范 渊 先 生 于 2007 年 创 办, 是 国 内 跻 身 全 球 网 络 安 全 500 强 仅 有 的 四 家 企 业 之 一, 是 中 国 领 先 的 专 注 于 信 息 安 全 产 品 和 服 务 的 解 决 方 案 提 供 商 曾 先 后 为 北 京 奥 运 会 国 庆 60 周 年 庆 典 上 海 世 博 会 广 州 亚 运 会 深 圳 大 运 会 首 届 世 界 互 联 网 大 会 等 重 大 活 动 提 供 全 方 位 信 息 安 全 保 障 公 司 主 营 业 务 涵 盖 应 用 安 全, 数 据 库 安 全 以 及 云 计 算 安 全 移 动 互 联 网 安 全 大 数 据 安 全 等 智 慧 城 市 安 全, 包 括 顶 层 设 计 标 准 制 定 课 题 和 安 全 技 术 研 究 产 品 研 发 产 品 及 服 务 综 合 解 决 方 案 提 供 等 安 恒 信 息 通 过 智 慧 监 测 智 慧 防 护 智 慧 审 计 智 慧 应 用 四 大 产 品 线 形 成 一 整 套 全 生 命 周 期 的 信 息 安 全 支 撑 体 系, 成 为 应 用 安 全 数 据 库 安 全 以 及 智 慧 城 市 安 全 市 场 的 绝 对 领 航 者 是 政 府 军 工 公 检 法 司 运 营 商 金 融 能 源 财 税 审 计 教 育 医 疗 互 联 网 + 等 行 业 信 息 安 全 领 域 最 值 得 信 赖 的 首 选 品 牌! 风 暴 中 心 全 称 智 慧 城 市 安 全 风 暴 中 心, 是 公 司 顺 应 当 前 信 息 化 发 展 中 云 计 算 化 大 数 据 化 智 慧 智 能 化 的 大 趋 势, 专 门 设 立 的 网 络 安 全 态 势 监 测 感 知 分 析 及 预 警 部 门 通 过 智 慧 城 市 安 全 风 暴 中 心 大 数 据 平 台 分 布 在 全 国 各 省 的 监 测 节 点 中 心 大 数 据 分 析 平 台 与 专 业 网 络 安 全 情 报 分 析 团 队, 对 全 国 网 络 安 全 态 势 进 行 主 动 监 控 与 攻 击 预 警, 日 均 处 理 攻 击 事 件 数 百 个, 为 数 万 个 网 站 第 55 页 共 56 页

56 关 于 安 恒 提 供 实 时 安 全 监 测 服 务 同 时, 利 用 大 数 据 与 安 全 情 报 分 析 技 术, 为 政 府 金 融 电 力 单 位 等 提 供 行 业 整 体 性 安 全 态 势 感 知 与 安 全 预 警 服 务 联 系 方 式 如 下 : securitycenter@dbappsecurity.com.cn 7*24 小 时 风 暴 中 心 电 话 : 安 恒 信 息 官 方 微 信 公 众 账 号 风 暴 中 心 官 方 微 信 公 众 号 第 56 页 共 56 页