安全公告

Transcription

1 信 息 安 全 漏 洞 威 胁 通 报 第 1 页 共 68 页

2 信 息 安 全 漏 洞 威 胁 通 报 安 恒 信 息 信 息 安 全 漏 洞 威 胁 通 报 2016 年 第 10 期 根 据 中 国 国 家 信 息 安 全 漏 洞 库 统 计, 本 周 共 收 集 整 理 信 息 安 全 漏 洞 143 个, 其 中 高 危 漏 洞 71 个 中 危 漏 洞 69 个 低 危 漏 洞 3 个 本 周 收 录 的 漏 洞 中, 涉 及 0day 漏 洞 15 个 ( 占 10%) Apache Strut s2 存 在 的 一 处 远 程 代 码 执 行 漏 洞, 目 前 暂 未 存 在 有 效 的 远 程 利 用 代 码, 但 已 经 有 验 证 信 息, 不 排 除 后 续 出 现 大 规 模 攻 击 的 可 能,CNVD 提 醒 用 户 及 时 下 载 补 丁 更 新 此 外, 本 周 CNVD 接 到 的 涉 及 党 政 机 关 和 企 事 业 单 位 的 事 件 型 漏 洞 总 数 906 个, 与 上 周 (1214 个 ) 环 比 下 降 25% 近 期,CNVD 发 布 了 关 于 ISC BIND 存 在 多 个 拒 绝 服 务 高 危 漏 洞 的 安 全 公 告, 远 程 攻 击 者 可 利 用 上 述 漏 洞, 可 发 起 拒 绝 服 务 攻 击, 对 互 联 网 上 广 泛 应 用 BIND 系 统 解 析 软 件 的 域 名 服 务 器 构 成 安 全 运 行 风 险 建 议 相 关 单 位 及 时 采 取 安 全 措 施 进 行 防 护, 详 情 请 阅 读 2.3 章 节 二 零 一 六 年 三 月 二 十 三 日 第 2 页 共 68 页

3 信 息 安 全 漏 洞 威 胁 通 报 目 录 1 漏 洞 预 警 漏 洞 概 况 漏 洞 增 长 数 量 及 种 类 分 布 情 况 漏 洞 产 生 原 因 (2016 年 03 月 17 日 年 03 月 23 日 ) 漏 洞 引 发 的 威 胁 (2016 年 03 月 17 日 年 03 月 23 日 ) 漏 洞 影 响 对 象 类 型 (2016 年 03 月 17 日 年 03 月 23 日 ) 漏 洞 严 重 程 度 (2016 年 03 月 17 日 年 03 月 23 日 ) 漏 洞 预 警 Websitebaker SQL 注 入 漏 洞 IBM Tivoli NetView Access Services 权 限 获 取 漏 洞 Symantec Endpoint Protection Manager 和 Client 任 意 代 码 执 行 漏 洞 SPIP 代 码 注 入 漏 洞 用 友 ICC 系 统 任 意 文 件 上 传 漏 洞 HP System Management Homepage 权 限 控 制 漏 洞 minissdpd 拒 绝 服 务 漏 洞 Linux kernel 拒 绝 服 务 漏 洞 Apache Struts2 远 程 代 码 执 行 漏 洞 协 达 CTOP 协 同 办 公 OA 系 统 SQL 注 入 漏 洞 病 毒 及 0day 预 警 本 周 流 行 网 络 病 毒 预 警 Trojan.PSW.Win32.QQPass.fll( 木 马 病 毒 ) Trojan.Spy.Win32.Zbot.gan( 木 马 病 毒 ) Trojan.Win32.BHO.gdz( 木 马 病 毒 ) Worm.Mail.NetSky.ll( 蠕 虫 ) Worm.Win32.Gamarue.z( 蠕 虫 病 毒 ) 病 毒 防 范 措 施 day 漏 洞 预 警 关 于 ISC BIND 存 在 多 个 拒 绝 服 务 高 危 漏 洞 的 安 全 公 告 Apache Struts 2 远 程 代 码 执 行 漏 洞 网 站 安 全 及 安 全 事 件 钓 鱼 与 挂 马 网 站 统 计 网 站 安 全 防 护 建 议 第 3 页 共 68 页

4 信 息 安 全 漏 洞 威 胁 通 报 4 安 全 资 讯 国 内 安 全 资 讯 黑 客 首 席 安 全 官 给 上 海 小 学 生 上 信 息 安 全 课 个 人 信 息 安 全 保 护 成 为 社 会 治 理 重 要 问 题 培 育 中 国 好 网 民 是 网 络 安 全 的 稳 固 基 石 王 大 明 委 员 : 千 万 不 要 忽 视 人 口 健 康 信 息 安 全 群 防 群 治 是 守 护 网 络 安 全 良 方 国 际 安 全 资 讯 DARPA 启 动 TNT 项 目 培 训 美 国 间 谍 安 全 人 员 Uber 悬 赏 最 高 1 万 美 元 让 黑 客 寻 找 其 系 统 bug 思 科 在 印 度 安 德 拉 邦 成 立 物 联 网 创 新 中 心 美 参 议 院 拟 推 新 法 案 : 将 为 法 院 提 供 访 问 加 密 数 据 的 权 力 调 查 : 五 分 之 一 的 欧 美 员 工 愿 出 卖 工 作 密 码 Buhtrap 组 织 从 俄 罗 斯 银 行 盗 取 上 千 万 美 金 FBI 曾 要 求 加 密 服 务 商 Lavabit 监 视 斯 诺 登 邮 件 银 行 大 盗 Carbanak 木 马 攻 击 目 标 移 至 中 东 新 加 坡 网 络 安 全 局 : 举 行 跨 业 界 防 范 网 络 袭 击 演 习 关 于 安 恒 注 : 本 通 报 根 据 安 恒 信 息 风 暴 中 心 和 国 内 各 大 信 息 安 全 机 构 网 站 整 理 分 析 而 成 请 关 注 风 暴 中 心 第 4 页 共 68 页

5 漏 洞 预 警 1 漏 洞 预 警 1.1 漏 洞 概 况 本 周 漏 洞 趋 势 图 本 周, 中 国 国 家 信 息 安 全 漏 洞 库 收 录 了 143 个 漏 洞 其 中 应 用 程 序 漏 洞 107 个, 网 络 设 备 漏 洞 17 个, 操 作 系 统 漏 洞 15 个,Web 应 用 漏 洞 2 个, 安 全 产 品 漏 洞 2 个 漏 洞 影 响 对 象 类 型 漏 洞 数 量 应 用 程 序 漏 洞 107 网 络 设 备 漏 洞 17 操 作 系 统 漏 洞 15 Web 应 用 漏 洞 2 安 全 产 品 漏 洞 2 第 5 页 共 68 页

6 漏 洞 预 警 第 6 页 共 68 页

7 漏 洞 预 警 1.2 漏 洞 增 长 数 量 及 种 类 分 布 情 况 漏 洞 产 生 原 因 (2016 年 03 月 17 日 年 03 月 23 日 ) 漏 洞 引 发 的 威 胁 (2016 年 03 月 17 日 年 03 月 23 日 ) 第 7 页 共 68 页

8 漏 洞 预 警 漏 洞 影 响 对 象 类 型 (2016 年 03 月 17 日 年 03 月 23 日 ) 漏 洞 严 重 程 度 (2016 年 03 月 17 日 年 03 月 23 日 ) 第 8 页 共 68 页

9 漏 洞 预 警 1.3 漏 洞 预 警 Websitebaker SQL 注 入 漏 洞 发 布 时 间 : 更 新 时 间 : 受 影 响 产 品 : 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : WebsiteBaker WebsiteBaker <= SP5 高 远 程 网 络 低 websitebaker 是 一 款 开 源 的 内 容 管 理 系 统 (CMS) Websitebaker 存 在 SQL 注 入 漏 洞 由 于 通 过 "lang uage" HTTP POST 参 数 传 递 到 "/account/preferen ces.php" PHP 脚 本 未 能 过 滤 用 户 提 供 的 数 据, 远 程 身 份 验 证 的 攻 击 者 ( 登 记 是 默 认 打 开 ) 可 以 改 变 当 前 的 SQL 查 询, 在 应 用 程 序 的 数 据 库 注 入 并 执 行 任 意 的 SQL 命 令 安 全 建 议 : WebsiteBaker SP6 RC3.0 已 修 复 此 漏 洞, 建 议 用 户 下 载 使 用 : se-add-ons.php?id=06c9f242 第 9 页 共 68 页

10 漏 洞 预 警 IBM Tivoli NetView Access Services 权 限 获 取 漏 洞 发 布 时 间 : 更 新 时 间 : 漏 洞 编 号 : 受 影 响 产 品 : 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : CVE(CAN) ID: CVE IBM Tivoli NetView Access Services (NVAS) 高 远 程 网 络 低 IBM Tivoli NetView Access Services(NVAS) 是 美 国 IBM 公 司 的 一 套 支 持 从 一 个 终 端 同 时 访 问 多 个 应 用 程 序 的 会 话 管 理 工 具 IBM Tivoli NVAS 中 存 在 安 全 漏 洞 远 程 攻 击 者 可 通 过 输 入 ADM 命 令, 并 将 page ID 字 段 修 改 为 E MSPG2 事 务 代 码 利 用 该 漏 洞 获 取 权 限 安 全 建 议 : 目 前 厂 商 暂 未 发 布 修 复 措 施 解 决 此 安 全 问 题, 建 议 使 用 此 软 件 的 用 户 随 时 关 注 厂 商 主 页 或 参 考 网 址 以 获 取 解 决 办 法 : 第 10 页 共 68 页

11 漏 洞 预 警 Symantec Endpoint Protection Manager 和 Client 任 意 代 码 执 行 漏 洞 发 布 时 间 : 更 新 时 间 : 漏 洞 编 号 : 受 影 响 产 品 : CVE(CAN) ID: CVE Symantec Endpoint Protection (SEP) 12.1(<RU 6-MP4) 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 中 Symantec Endpoint Protection 是 美 国 赛 门 铁 克 公 司 的 一 套 防 病 毒 软 件 SEP Manager 和 Client 是 其 中 的 管 理 端 和 客 户 端 软 件 Symantec Endpoint Protection Manager 和 Client Sysplant.sys 文 件 为 难 充 分 验 证 外 部 数 据, 允 许 远 程 攻 击 者 利 用 漏 洞 提 交 特 制 的 请 求 绕 过 安 全 限 制 执 行 任 意 代 码 第 11 页 共 68 页

12 漏 洞 预 警 安 全 建 议 : 用 户 可 参 考 如 下 厂 商 提 供 的 安 全 补 丁 以 修 复 该 漏 洞 : securityupdates/detail.jsp?fid=security_adv isory&pvid=security_advisory&year=&suid= _ SPIP 代 码 注 入 漏 洞 发 布 时 间 : 更 新 时 间 : 漏 洞 编 号 : 受 影 响 产 品 : 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : CVE(CAN) ID: CVE SPIP SPIP 高 远 程 网 络 低 SPIP 是 一 套 免 费 的 基 于 Web 的 内 容 发 布 系 统 该 系 统 主 要 用 于 在 线 协 作 SPIP 中 存 在 代 码 注 入 漏 洞 攻 击 者 可 借 助 不 可 信 内 容 的 反 序 列 化 利 用 该 漏 洞 注 入 任 意 对 象 第 12 页 共 68 页

13 漏 洞 预 警 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 详 情 请 关 注 厂 商 主 页 : 用 友 ICC 系 统 任 意 文 件 上 传 漏 洞 发 布 时 间 : 更 新 时 间 : 漏 洞 编 号 : 受 影 响 产 品 : 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 用 友 软 件 股 份 有 限 公 司 用 友 ICC 系 统 高 远 程 网 络 低 用 友 ICC 系 统 是 一 套 企 业 级 互 联 网 呼 叫 中 心 及 其 应 用 解 决 方 案 用 友 ICC 系 统 存 在 任 意 文 件 上 传 漏 洞, 允 许 远 程 攻 击 者 可 通 过 上 传 特 制 的 文 件 并 执 行 任 意 代 码 安 全 建 议 : 目 前 没 有 详 细 解 决 方 案 提 供 : 第 13 页 共 68 页

14 漏 洞 预 警 HP System Management Homepage 权 限 控 制 漏 洞 发 布 时 间 : 更 新 时 间 : 漏 洞 编 号 : CVE(CAN) ID: CVE 受 影 响 产 品 : HP System Management Homepage < 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 HP System Management Homepage 是 HP 发 布 的 一 个 基 于 Web 的 界 面 HP System Management Homepage 存 在 安 全 漏 洞, 允 许 远 程 攻 击 者 利 用 该 漏 洞 提 交 特 殊 请 求 可 控 制 系 统 安 全 建 议 : 用 户 可 参 考 如 下 厂 商 提 供 的 安 全 补 丁 以 修 复 该 漏 洞 : display?docid=emr_na-c 第 14 页 共 68 页

15 漏 洞 预 警 minissdpd 拒 绝 服 务 漏 洞 发 布 时 间 : 更 新 时 间 : 漏 洞 编 号 : CVE(CAN) ID: CVE 受 影 响 产 品 : minissdpd minissdpd 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 minissdpd 是 一 套 用 于 Posix 系 统 上 管 理 SSDP 的 守 护 程 序 minissdpd 版 本 中 存 在 安 全 漏 洞, 该 漏 洞 源 于 程 序 未 能 正 确 处 理 数 组 索 引 攻 击 者 可 通 过 发 送 无 效 的 请 求 利 用 该 漏 洞 造 成 拒 绝 服 务 ( 越 边 界 内 存 访 问 和 崩 溃 ) 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 补 丁 获 取 链 接 : /b238cade9a173c6f751a34acf8ccff838a62aa47 第 15 页 共 68 页

16 漏 洞 预 警 Linux kernel 拒 绝 服 务 漏 洞 发 布 时 间 : 更 新 时 间 : 漏 洞 编 号 : 受 影 响 产 品 : 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : CVE(CAN) ID: CVE Linux Kernel 高 远 程 网 络 低 Linux kernel 是 美 国 Linux 基 金 会 发 布 的 操 作 系 统 Linux 所 使 用 的 内 核 Linux kernel 中 存 在 安 全 漏 洞, 该 漏 洞 源 于 用 户 模 式 进 程 不 支 持 I/O 端 口 访 问 攻 击 者 可 利 用 该 漏 洞 造 成 in-guest 特 权 提 升 拒 绝 服 务 ( 崩 溃 ), 或 信 息 泄 露 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 详 情 请 关 注 厂 商 主 页 : 第 16 页 共 68 页

17 漏 洞 预 警 Apache Struts2 远 程 代 码 执 行 漏 洞 发 布 时 间 : 更 新 时 间 : 漏 洞 编 号 : CVE(CAN) ID: CVE 受 影 响 产 品 : Apache struts 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 Apache Struts 是 美 国 阿 帕 奇 (Apache) 软 件 基 金 会 负 责 维 护 的 一 款 用 于 创 建 企 业 级 Java Web 应 用 的 开 源 框 架 Apache Struts 版 本 至 版 本 中 存 在 安 全 漏 洞, 该 漏 洞 源 于 程 序 对 属 性 值 执 行 双 重 判 断 远 程 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 安 全 建 议 : 目 前 厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题, 补 丁 获 取 链 接 : 第 17 页 共 68 页

18 漏 洞 预 警 协 达 CTOP 协 同 办 公 OA 系 统 SQL 注 入 漏 洞 发 布 时 间 : 更 新 时 间 : 受 影 响 产 品 : 上 海 协 达 软 件 科 技 有 限 公 司 协 达 CTOP 协 同 办 公 OA 系 统 危 害 级 别 : 攻 击 途 径 : 攻 击 复 杂 度 : 漏 洞 描 述 : 高 远 程 网 络 低 协 达 CTOP 协 同 办 公 OA 系 统 存 在 SQL 注 入 漏 洞 允 许 攻 击 者 获 取 数 据 库 敏 感 信 息 安 全 建 议 : 做 好 注 入 过 滤, 降 低 数 据 库 连 接 用 户 的 权 限 第 18 页 共 68 页

19 病 毒 及 0DAY 漏 洞 预 警 2 病 毒 及 0day 预 警 2.1 本 周 流 行 网 络 病 毒 预 警 Trojan.PSW.Win32.QQPass.fll( 木 马 病 毒 ) 警 惕 程 度 病 毒 运 行 后 查 找 主 流 杀 毒 软 件 进 程, 并 尝 试 将 其 结 束 同 时 病 毒 还 将 修 改 用 户 的 注 册 表, 以 便 实 现 开 机 自 启 动 除 此 之 外, 该 病 毒 还 在 后 台 连 接 黑 客 指 定 网 址, 并 为 恶 意 网 址 刷 流 量, 占 用 大 量 网 络 资 源 用 户 一 旦 中 毒, 有 可 能 出 现 网 络 拥 堵 等 现 象 Trojan.Spy.Win32.Zbot.gan( 木 马 病 毒 ) 警 惕 程 度 病 毒 运 行 后 查 找 主 流 杀 毒 软 件 进 程, 并 尝 试 将 其 结 束 同 时 病 毒 还 将 修 改 用 户 的 注 册 表, 以 便 实 现 开 机 自 启 动 除 此 之 外, 该 病 毒 还 在 后 台 连 接 黑 客 指 定 网 址, 并 为 恶 意 网 址 刷 流 量, 占 用 大 量 网 络 资 源 用 户 一 旦 中 毒, 有 可 能 出 现 网 络 拥 堵 等 现 象 第 19 页 共 68 页

20 病 毒 及 0DAY 漏 洞 预 警 Trojan.Win32.BHO.gdz( 木 马 病 毒 ) 警 惕 程 度 病 毒 运 行 后 查 找 主 流 杀 毒 软 件 进 程, 并 尝 试 将 其 结 束 同 时 病 毒 还 将 修 改 用 户 的 注 册 表, 以 便 实 现 开 机 自 启 动 除 此 之 外, 该 病 毒 还 在 后 台 连 接 黑 客 指 定 网 址, 并 为 恶 意 网 址 刷 流 量, 占 用 大 量 网 络 资 源 用 户 一 旦 中 毒, 有 可 能 出 现 网 络 拥 堵 等 现 象 Worm.Mail.NetSky.ll( 蠕 虫 ) 警 惕 程 度 病 毒 运 行 后 查 找 主 流 杀 毒 软 件 进 程, 并 尝 试 将 其 结 束 同 时 病 毒 还 将 修 改 用 户 的 注 册 表, 以 便 实 现 开 机 自 启 动 除 此 之 外, 该 病 毒 还 在 后 台 连 接 黑 客 指 定 网 址, 并 为 恶 意 网 址 刷 流 量, 占 用 大 量 网 络 资 源 用 户 一 旦 中 毒, 有 可 能 出 现 网 络 拥 堵 等 现 象 Worm.Win32.Gamarue.z( 蠕 虫 病 毒 ) 警 惕 程 度 病 毒 运 行 后 查 找 主 流 杀 毒 软 件 进 程, 并 尝 试 将 其 结 束 同 时 病 毒 还 将 修 改 用 户 的 注 册 表, 以 便 实 现 开 机 自 启 动 除 此 之 外, 该 病 毒 还 在 后 台 连 接 黑 客 指 定 网 址, 并 为 恶 意 网 址 刷 流 量, 占 用 大 量 网 络 资 源 用 户 一 旦 中 毒, 有 可 能 出 现 网 络 拥 堵 等 现 象 第 20 页 共 68 页

21 病 毒 及 0DAY 漏 洞 预 警 2.2 病 毒 防 范 措 施 计 算 机 用 户 在 浏 览 Web 网 页 时, 务 必 打 开 计 算 机 系 统 中 防 病 毒 软 件 的 网 页 监 控 功 能 同 时, 计 算 机 用 户 应 及 时 下 载 安 装 操 作 系 统 已 安 装 应 用 软 件 的 最 新 漏 洞 补 丁 或 新 版 本, 防 止 恶 意 木 马 利 用 漏 洞 进 行 入 侵 感 染 操 作 系 统 同 时 网 络 管 理 人 员 也 要 定 期 维 护 升 级 网 站 服 务 器, 检 查 服 务 器 所 存 在 的 漏 洞 和 安 全 隐 患, 进 行 及 时 地 修 复 和 加 固 用 户 使 用 杀 毒 软 件 务 必 即 时 充 分 升 级, 每 天 升 级 2 到 3 次 以 上, 以 保 证 病 毒 库 获 取 最 新 信 息 警 惕 不 明 网 站 陌 生 邮 件, 尤 其 注 意 邮 件 附 件 而 对 于 重 点 网 站, 或 者 热 门 网 站, 如 政 府 网 站 和 各 大 媒 体 网 站 论 坛, 很 有 可 能 被 利 用 现 有 的 漏 洞 进 行 挂 马, 或 跳 转 到 其 他 恶 意 网 站 做 好 系 统 和 重 要 数 据 的 备 份 不 浏 览 不 良 网 站, 不 随 意 下 载 安 装 可 疑 插 件 ; 不 接 收 QQ 邮 件 微 博 私 信 等 传 来 的 可 疑 文 件 第 21 页 共 68 页

22 病 毒 及 0DAY 漏 洞 预 警 2.3 0day 漏 洞 预 警 关 于 ISC BIND 存 在 多 个 拒 绝 服 务 高 危 漏 洞 的 安 全 公 告 漏 洞 概 况 近 日, 出 现 了 ISC BIND 存 在 三 个 拒 绝 服 务 高 危 漏 洞 (CNVD CNVD CNVD , 对 应 CVE CVE CVE ) 远 程 攻 击 者 可 利 用 上 述 漏 洞, 可 发 起 拒 绝 服 务 攻 击, 对 互 联 网 上 广 泛 应 用 BIND 系 统 解 析 软 件 的 域 名 服 务 器 构 成 安 全 运 行 风 险 BIND 是 美 国 Internet Systems Consortium(ISC) 组 织 所 维 护 的 一 套 DNS 域 名 解 析 服 务 软 件, 近 期 存 在 的 三 个 高 危 漏 洞 如 下 : 1. ISC BIND DNAME 解 析 记 录 签 名 校 验 拒 绝 服 务 漏 洞 (CNVD ,CVE ) BIND 服 务 器 上 DNAME 解 析 记 录 支 持 签 名 校 验 攻 击 者 利 用 漏 洞 让 服 务 器 对 恶 意 请 求 ( 包 含 DNA ME 解 析 记 录 签 名 校 验 ) 进 行 响 应, 导 致 resolver.c 或 db.c. 发 生 断 言 错 误, 最 终 导 致 BIND named 主 进 程 崩 溃, 造 成 拒 绝 服 务 攻 击 递 归 解 析 器 均 受 到 漏 洞 的 影 响, 而 当 权 威 服 务 器 在 特 定 条 件 下 ( 比 如 Slave master 发 起 SOA 查 询 时 ) 也 有 可 能 受 到 影 响 即 使 权 威 服 务 器 不 进 行 身 份 验 证 或 完 全 禁 止 DNSSE C 配 置, 只 要 其 接 受 包 含 恶 意 签 名 校 验 的 应 答, 也 将 受 到 影 响 CNVD 对 漏 洞 的 综 合 评 级 均 为 高 危 第 22 页 共 68 页

23 病 毒 及 0DAY 漏 洞 预 警 2. ISC BIND rndc 控 制 实 例 拒 绝 服 务 漏 洞 (CNVD ,C VE ) BIND rndc 控 制 实 例 对 请 求 输 入 处 理 存 在 设 计 缺 陷, 该 漏 洞 可 导 致 sexpr.c 或 alist.c 发 生 断 言 失 败, 最 终 导 致 在 给 named 进 程 发 送 畸 形 数 据 包 时,named 进 程 退 出 (B IND 可 使 用 rndc 工 具 来 管 理 域 名 系 统 服 务 ) 由 于 该 攻 击 过 程 可 发 生 在 在 身 份 验 证 前 以 及 基 于 网 络 地 址 的 访 问 控 制 之 后, 攻 击 者 不 需 要 进 行 任 何 身 份 验 证, 但 是 其 需 要 匹 配 在 named.con f 配 置 文 件 的 controls 选 项 所 指 定 的 地 址 列 表 中 如 果 没 有 设 置 controls 选 项, 则 会 在 本 地 回 环 通 路 ( 和 ::1) 监 听 数 据 包 CNVD 对 漏 洞 的 综 合 评 级 均 为 高 危 3. ISC BIND 查 询 包 cookie 选 项 拒 绝 服 务 漏 洞 (CNVD ,CVE ) BIND 9.10 为 DNS cookies( 或 用 户 身 份 辨 别 ) 提 供 原 生 支 持, 该 机 制 旨 在 保 护 查 询 请 求 方 和 域 名 服 务 器 进 行 交 互 时 的 安 全 攻 击 者 可 恶 意 构 造 包 含 多 个 cookie 选 项 的 数 据 包 导 致 解 析 器 (resolver.c) 发 生 INSIST 断 言 失 败, 从 而 终 止 named 主 进 程 初 始 部 署 时 配 置 有 DNS cookie 支 持 的 服 务 器 会 受 到 这 一 漏 洞 的 影 响, 而 未 配 置 cookie 支 持 选 项 的 在 接 收 到 攻 击 包 时 会 忽 略 数 据 包 而 不 会 受 到 影 响 CNV D 对 漏 洞 的 综 合 评 级 均 为 高 危 第 23 页 共 68 页

24 病 毒 及 0DAY 漏 洞 预 警 漏 洞 影 响 范 围 ISC BIND DNAME 解 析 记 录 签 名 校 验 拒 绝 服 务 漏 洞 影 响 ISC BIND > 9.8.8, > P3, S1 -> S5, > P3 版 本, 用 户 可 将 程 序 分 别 升 级 至 P4, P4,9.9.8-S6 版 本 ISC BIND rndc 控 制 实 例 拒 绝 服 务 漏 洞 影 响 >9.8.8, >9.9.8-P3, S1->9.9.8-S5, > P3 版 本, 用 户 可 将 程 序 分 别 升 级 至 P4, P4, S6 版 本 临 时 情 况 下, 可 限 制 对 外 部 连 接 的 访 问 ( 通 过 利 用 named.conf 中 的 "controls" 配 置 语 句 ), 只 允 许 与 可 信 地 址 进 行 连 接 ISC BIND 查 询 包 cookie 选 项 拒 绝 服 务 漏 洞 影 响 BIND > P3 版 本, 用 户 可 将 程 序 升 级 至 P4 版 本 UNIX/Linux 平 台 支 持 源 编 译 的 BIND 9.10 版 本 中,cookie 支 持 选 项 不 是 默 认 选 中 的, 需 要 在 安 装 时 运 行 "configure" 脚 本 时 使 用 "--enable-sit" 命 令 行 参 数 来 选 择 cookie 支 持 选 项 受 影 响 的 服 务 器 的 用 户 如 果 不 希 望 更 新 至 已 修 复 版 本, 可 以 自 行 对 BIND 进 行 重 新 编 译 和 部 署 配 置, 去 掉 cookie 支 持 选 项 而 由 ISC 提 供 的 Windows 版 本 中 默 认 有 选 中 "--enable-sit" 命 令 行 参 数, 使 用 Windows 版 本 的 用 户 应 尽 快 更 新 版 本 第 24 页 共 68 页

25 病 毒 及 0DAY 漏 洞 预 警 漏 洞 修 复 建 议 ISC BIND DNAME 解 析 记 录 签 名 校 验 拒 绝 服 务 漏 洞 : 用 户 可 将 程 序 分 别 升 级 至 P4, P4,9.9.8-S6 版 本 ISC BIND rndc 控 制 实 例 拒 绝 服 务 漏 洞 : 临 时 情 况 下, 可 限 制 对 外 部 连 接 的 访 问 ( 通 过 利 用 named.conf 中 的 "controls" 配 置 语 句 ), 只 允 许 与 可 信 地 址 进 行 连 接 ISC BIND 查 询 包 cookie 选 项 拒 绝 服 务 漏 洞 : 受 影 响 的 服 务 器 的 用 户 如 果 不 希 望 更 新 至 已 修 复 版 本, 可 以 自 行 对 BIND 进 行 重 新 编 译 和 部 署 配 置, 去 掉 cookie 支 持 选 项 而 由 ISC 提 供 的 Windows 版 本 中 默 认 有 选 中 "--enable-sit" 命 令 行 参 数, 使 用 Windows 版 本 的 用 户 应 尽 快 更 新 版 本 目 前 厂 商 已 经 发 布 了 升 级 补 丁 修 复 该 漏 洞, 请 及 时 关 注 厂 商 主 页 升 级 修 复 第 25 页 共 68 页

26 病 毒 及 0DAY 漏 洞 预 警 Apache Struts 2 远 程 代 码 执 行 漏 洞 漏 洞 概 况 Apache Struts 2 是 世 界 上 最 流 行 的 Java Web 服 务 器 框 架 之 一 然 而 不 幸 的 是, 有 安 全 研 究 员 在 Struts 2 上 发 现 了 一 枚 远 程 代 码 执 行 漏 洞 目 前 Apache 官 方 已 发 布 公 告, 该 漏 洞 危 险 级 别 为 高 危 Struts 2 是 Struts 的 下 一 代 产 品, 是 在 struts 1 和 WebWork 的 技 术 基 础 上 进 行 了 合 并 的 全 新 的 Struts 2 框 架 其 全 新 的 Struts 2 的 体 系 结 构 与 Struts 1 的 体 系 结 构 差 别 巨 大 Struts 2 以 WebWork 为 核 心, 采 用 拦 截 器 的 机 制 来 处 理 用 户 的 请 求, 这 样 的 设 计 也 使 得 业 务 逻 辑 控 制 器 能 够 与 ServletAPI 完 全 脱 离 开, 所 以 Struts 2 可 以 理 解 为 WebWork 的 更 新 产 品 虽 然 从 Struts 1 到 Struts 2 有 着 太 大 的 变 化, 但 是 相 对 于 WebWork,Struts 2 的 变 化 很 小 漏 洞 影 响 范 围 Struts Struts Struts 漏 洞 修 复 建 议 当 重 分 配 传 入 Struts 标 签 属 性 的 参 数 时, 总 是 进 行 验 证 建 议 用 户 将 Struts 升 级 至 版 本 第 26 页 共 68 页

27 网 站 安 全 防 护 建 议 3 网 站 安 全 及 安 全 事 件 3.1 钓 鱼 与 挂 马 网 站 统 计 图 1 截 止 3 月 21 日 遭 受 挂 马 和 钓 鱼 网 站 攻 击 人 数 趋 势 图 本 周 关 注 的 钓 鱼 网 站 : 钓 鱼 网 站 类 型 危 害 网 址 假 冒 Facebook 邮 箱 类 钓 鱼 网 站 假 冒 购 物 类 钓 鱼 网 站 骗 取 用 户 账 号 及 密 码 信 息 虚 假 软 件 信 息, 骗 取 用 户 账 号 及 密 码 第 27 页 共 68 页

28 网 站 安 全 防 护 建 议 信 息 假 冒 Gmail 邮 箱 类 钓 鱼 网 站 假 冒 腾 讯 游 戏 类 钓 鱼 网 站 假 冒 Paypal 邮 箱 类 钓 鱼 网 站 骗 取 用 户 邮 箱 账 号 及 密 码 信 息 虚 假 软 件 信 息, 骗 取 用 户 账 号 及 密 码 信 息 骗 取 用 户 邮 箱 账 号 及 密 码 信 息 /2013googledocs/index.ht m k/10up/ 第 28 页 共 68 页

29 网 站 安 全 防 护 建 议 3.2 网 站 安 全 防 护 建 议 安 恒 信 息 作 为 一 家 致 力 于 WEB 应 用 安 全 的 专 业 产 品 和 服 务 提 供 商, 建 议 用 户 进 行 以 下 安 全 建 设, 以 长 期 保 证 用 户 应 用 信 息 系 统 的 安 全 1 使 用 专 业 的 网 站 安 全 服 务, 实 时 监 测 网 站 安 全 状 态, 风 暴 中 心 使 用 自 动 化 安 全 监 测 技 术 和 安 全 工 程 师 双 重 监 测, 进 行 并 提 供 7*24 人 工 值 守 服 务, 保 障 用 户 网 站 安 全 同 时, 用 户 可 根 据 监 测 结 果 针 对 性 要 求 开 发 与 安 全 运 维 人 员 为 网 站 进 行 加 固 2 配 备 专 业 的 WEB 应 用 防 火 墙, 针 对 来 自 互 联 网 的 主 流 WEB 应 用 安 全 攻 击 进 行 安 全 防 护 3 使 用 专 业 的 WEB 云 安 全 防 御 服 务, 及 时 对 0day 漏 洞 防 御 策 略 进 行 更 新, 第 一 时 间 防 御 漏 洞 攻 击, 快 速 保 障 网 站 安 全 4 建 立 和 完 善 一 套 有 效 的 安 全 管 理 制 度, 对 信 息 系 统 的 日 常 维 护 和 使 用 进 行 规 范 5 建 立 起 一 套 完 善 有 效 的 应 急 响 应 预 案 和 流 程, 并 定 期 进 行 应 急 演 练, 一 旦 发 现 发 生 任 何 异 常 状 况 可 及 时 进 行 处 理 和 恢 复, 有 效 避 免 网 站 业 务 中 断 带 来 损 失 6 定 期 对 相 关 管 理 人 员 和 技 术 人 员 进 行 安 全 培 训, 提 高 安 全 技 术 能 力 和 实 际 操 作 能 力 第 29 页 共 68 页

30 4 安 全 资 讯 4.1 国 内 安 全 资 讯 黑 客 首 席 安 全 官 给 上 海 小 学 生 上 信 息 安 全 课 小 朋 友 们? 黑 客 是 好 人 还 是 坏 人? 看 着 讲 台 下 小 朋 友 一 致 回 答 是 坏 人, 作 为 国 内 著 名 安 全 专 家 的 黑 客 姚 威 有 点 哭 笑 不 得 : 其 实, 黑 客 大 多 数 是 好 的, 当 然 也 有 少 数 做 坏 事 姚 威 说 道 3 月 16 日 上 午, 在 上 海 市 愚 园 路 第 一 小 学, 由 上 海 市 委 网 信 办 上 海 市 教 委 等 共 同 指 导 的 全 国 首 个 面 向 青 少 年 的 信 息 安 全 公 益 课 程 正 式 落 地, 将 由 国 内 各 大 企 业 的 首 席 安 全 官 以 及 信 息 安 全 专 家, 担 任 中 小 学 信 息 安 全 的 教 官 近 六 成 青 少 年 曾 遭 遇 网 络 威 胁 在 刚 刚 结 束 的 全 国 两 会 上, 全 国 政 协 委 员 女 高 音 歌 唱 家 孙 丽 英 等 28 名 委 员 联 名 递 交 了 关 于 加 强 青 少 年 网 络 安 全 教 育, 培 育 第 30 页 共 68 页

31 中 国 好 网 民 的 提 案, 建 议 将 青 少 年 网 络 安 全 教 育 纳 入 国 民 教 育 体 系 下, 提 高 教 育 部 门 的 重 视 程 度, 建 立 一 套 完 整 的 网 络 安 全 教 育 体 系 2015 年 底, 共 青 团 中 央 网 络 影 视 中 心 未 来 网 与 360 互 联 网 安 全 中 心 联 合 发 布 了 国 内 首 个 中 国 青 少 年 上 网 行 为 习 惯 调 查 报 告 报 告 显 示, 近 六 成 青 少 年 曾 遭 遇 网 络 威 胁, 其 中 电 信 诈 骗 和 账 号 被 盗 最 为 常 见, 其 次 是 个 人 信 息 资 料 被 窃 取 统 计 数 据 还 表 明, 八 成 青 少 年 缺 乏 个 人 隐 私 保 护 知 识 而 在 中 国 6.68 亿 网 民 中, 青 少 年 网 民 超 过 三 分 之 一 从 上 海 市 信 息 安 全 协 会 了 解 到,2016 年 1 月, 上 海 借 助 CSO100( 首 席 安 全 官 百 人 俱 乐 部 ), 决 定 在 上 海 校 园 试 点 推 进 信 息 安 全 教 育, 引 导 青 少 年 从 触 网 初 始 就 行 于 正 道 试 点 项 目 培 养 科 普 老 师 3 月 15 日, 这 一 项 目 在 愚 园 路 第 一 小 学 率 先 进 行 试 点, 姚 威 作 为 第 一 位 授 课 安 全 官 出 现 在 校 园 里 试 点 项 目 强 调 结 合 安 全 官 顶 尖 的 安 全 经 验 和 技 术 大 牛 的 黑 客 技 术, 在 教 育 形 式 上 进 行 创 新 在 授 课 现 场, 姚 威 搭 建 起 一 个 虚 拟 的 Wi-Fi 热 点, 当 家 长 们 无 意 中 连 接 到 这 个 Wi-Fi 时, 他 们 在 手 机 上 观 看 的 球 赛 信 息 汽 车 广 告 等 内 容 全 部 被 姚 威 截 获, 显 示 在 大 屏 幕 上 姚 威 认 真 地 告 诉 孩 子 们, 这 证 明 了 Wi-Fi 信 号 存 在 着 巨 大 的 安 全 隐 患, 甚 至 不 需 要 机 主 登 录 操 作, 黑 客 就 可 以 直 接 调 取 账 号 和 密 码 孩 子 们 恍 然 大 悟, 表 示 以 后 不 会 随 意 连 接 无 法 确 定 安 全 性 的 Wi-Fi 信 号 第 31 页 共 68 页

32 据 了 解, 愚 园 路 第 一 小 学 作 为 试 点 学 校, 将 在 接 下 来 的 2 个 月 里 每 两 周 上 一 次 信 息 安 全 课, 逐 步 提 高 参 与 试 点 学 生 的 安 全 意 识, 还 将 通 过 青 少 年 信 息 安 全 科 普 教 育 辅 导 员 培 训 课 程, 培 养 一 批 信 息 安 全 基 础 教 育 的 科 普 老 师 考 虑 到 相 关 教 材 尚 且 缺 乏, 首 席 安 全 官 们 将 通 过 教 育 活 动 进 行 素 材 的 积 累, 并 整 理 出 口 袋 书, 作 为 教 学 材 料 除 了 姚 威, 还 有 不 少 首 席 安 全 官 将 担 任 授 课 教 师 益 云 公 益 网 负 责 人 黑 客 老 鹰 表 示, 这 一 公 益 项 目 不 仅 考 虑 了 材 料 和 知 识 体 系 的 编 写, 还 充 分 研 究 中 小 学 教 育 的 模 式, 将 能 够 大 大 提 高 青 少 年 的 信 息 安 全 意 识 而 中 国 银 行 数 据 中 心 负 责 人 张 强 则 表 示, 他 在 自 己 孩 子 上 网 的 过 程 中, 就 发 现 了 一 些 安 全 问 题, 因 此 他 积 极 报 名 参 与 这 一 公 益 项 目 据 了 解, 在 试 点 的 基 础 上, 这 一 课 程 将 有 望 向 上 海 全 市 的 学 校 进 行 推 广 个 人 信 息 安 全 保 护 成 为 社 会 治 理 重 要 问 题 全 国 人 大 代 表 国 务 院 发 展 研 究 中 心 技 术 经 济 研 究 部 部 长 吕 薇 : 个 人 信 息 安 全 保 护 成 为 社 会 治 理 重 要 问 题 个 人 信 息 安 全, 特 别 是 个 人 隐 私 保 护 受 到 政 府 和 社 会 各 界 的 关 注, 但 我 国 的 个 人 信 息 保 护 工 作 还 处 于 制 定 标 准 和 探 索 推 进 阶 段 谈 及 我 国 个 人 信 息 保 护 工 作 的 现 第 32 页 共 68 页

33 状 时, 全 国 人 大 代 表 国 务 院 发 展 研 究 中 心 技 术 经 济 研 究 部 部 长 吕 薇 对 中 国 经 济 时 报 记 者 表 示 在 此 次 两 会 上, 吕 薇 带 来 了 关 于 加 强 个 人 信 息 安 全 保 护 工 作 的 建 议 她 指 出, 新 一 代 信 息 技 术 大 数 据 技 术 各 类 移 动 设 备 芯 片 应 用 新 服 务 模 式 的 应 用, 增 加 了 个 人 隐 私 的 威 胁 等 级 和 个 人 信 息 安 全 的 风 险 等 级 因 此, 个 人 信 息 安 全 和 隐 私 保 护 越 来 越 受 到 人 民 群 众 的 关 注, 成 为 社 会 治 理 的 重 要 问 题 然 而, 在 我 国, 制 度 建 设 以 制 定 保 护 条 例 和 标 准 为 主, 缺 少 个 人 信 息 保 护 的 法 律 此 外, 尽 管 一 些 地 区 和 行 业 制 定 了 个 人 信 息 保 护 标 准 和 规 定, 但 由 于 缺 乏 有 效 的 手 段 和 保 障 措 施, 标 准 和 法 规 都 难 以 落 实 那 么, 应 当 如 何 加 强 个 人 信 息 保 护? 吕 薇 认 为, 我 国 的 个 人 信 息 保 护 应 该 选 择 更 适 宜 国 情 的 模 式 从 地 方 试 点 逐 步 推 广 到 全 国, 从 行 业 试 点 逐 步 推 向 全 社 会, 以 行 业 自 律 推 动 立 法, 逐 步 普 及, 推 动 国 家 层 面 的 标 准 和 法 律 体 系 建 设, 逐 步 构 建 全 国 个 人 信 息 安 全 保 障 体 系 因 此, 她 建 议, 第 一, 由 信 息 安 全 管 理 部 门 牵 头, 编 制 全 国 推 进 个 人 信 息 安 全 工 作 规 划, 建 立 相 应 的 工 作 机 制, 制 定 基 本 原 则 和 相 关 政 策, 推 进 标 准 规 范 法 规 的 研 制 加 强 政 府 职 能 部 门 之 间 的 沟 通 和 协 调, 整 合 个 人 信 息 安 全 工 作 所 需 资 源, 统 筹 管 理 组 织 指 导 国 内 个 人 信 息 安 全 工 作 第 33 页 共 68 页

34 第 二, 组 织 国 内 相 关 专 家 深 入 研 究 个 人 信 息 安 全 保 护 问 题 设 立 项 目 基 金 ( 自 然 科 学 人 文 社 科 等 ) 支 持 个 人 信 息 安 全 相 关 理 论 技 术 实 践 的 研 究, 对 新 一 代 信 息 技 术 应 用 中 的 个 人 信 息 安 全 风 险 提 出 建 议 和 对 策 第 三, 在 鼓 励 各 地 各 行 业 推 进 个 人 信 息 安 全 标 准 化 建 设 的 同 时, 逐 步 推 进 全 国 个 人 信 息 安 全 标 准 化 建 设 第 四, 支 持 鼓 励 有 条 件 有 基 础 的 地 区, 开 展 个 人 信 息 安 全 评 价, 并 逐 步 推 进 统 一 的 认 证 体 系 建 设 充 分 发 挥 地 方 政 府 的 作 用, 推 动 各 地 建 立 个 人 信 息 保 护 工 作 机 制 ; 充 分 发 挥 行 业 协 会 的 作 用, 支 持 指 导 鼓 励 行 业 协 会 针 对 本 行 业 的 特 点, 规 范 市 场 行 为, 实 行 行 业 自 律, 积 极 推 进 个 人 信 息 安 全 工 作 第 五, 认 真 总 结 国 内 外 成 熟 的 经 验 国 家 相 关 管 理 部 门 应 支 持 指 导 鼓 励 各 地 各 行 业 在 本 地 本 行 业 内 积 极 探 索, 建 立 相 应 的 工 作 机 构, 推 进 个 人 信 息 安 全 工 作 与 此 同 时, 及 时 发 现 和 总 结 各 地 在 个 人 信 息 管 理 标 准 法 规 实 践 等 方 面 的 经 验, 组 织 各 种 研 讨 会 介 绍 经 验 和 现 场 交 流 学 习, 向 全 国 推 广 经 验, 并 逐 步 上 升 为 国 家 的 政 策 和 管 理 办 法 第 六, 加 强 个 人 信 息 保 护 的 人 才 培 养, 特 别 是 加 强 评 估 人 才 的 培 养 和 资 格 认 证 工 作 第 34 页 共 68 页

35 4.1.3 培 育 中 国 好 网 民 是 网 络 安 全 的 稳 固 基 石 当 前, 互 联 网 + 时 代, 技 术 和 平 台 赋 予 人 们 前 所 未 有 的 新 生 活, 在 网 上 交 流 交 往 交 易 成 为 生 活 新 常 态 自 我 国 接 入 世 界 互 联 网 22 年 来, 互 联 网 的 发 展 已 成 井 喷 之 势 据 中 国 互 联 网 信 息 中 心 发 布 的 第 37 次 中 国 互 联 网 络 发 展 状 况 统 计 报 告 显 示, 截 至 2015 年 12 月 我 国 网 民 规 模 达 6.88 亿, 手 机 网 民 规 模 达 6.2 亿 毫 无 疑 问, 我 们 是 当 之 无 愧 的 网 络 大 国 但 网 络 同 时 也 是 一 把 双 刃 剑, 在 给 人 们 提 供 快 捷 信 息 分 享 渠 道 让 人 们 尽 情 享 受 网 络 便 利 的 同 时, 也 带 来 了 诸 多 影 响 社 会 和 谐 安 全 稳 定 的 不 利 因 素 习 近 平 总 书 记 高 度 重 视 网 络 安 全 工 作, 强 调 要 加 强 全 党 全 社 会 网 络 安 全 意 识 培 养, 发 动 全 社 会 参 与 维 护 网 络 安 全, 培 育 中 国 好 网 民 网 民 作 为 网 络 社 会 的 细 胞, 是 网 络 社 会 最 基 本 的 行 为 主 体 和 组 成 单 元, 网 民 的 素 质 和 行 为 对 网 络 社 会 的 运 行 秩 序 网 络 社 会 问 题 的 产 生 和 网 络 社 会 的 发 展 趋 势 具 有 重 要 的 影 响, 让 每 位 好 公 民 成 为 好 网 民 对 于 加 强 网 络 空 间 治 理 促 进 网 络 空 间 清 朗 尤 为 关 键 近 年 来, 国 家 网 信 办 提 速 管 理 创 新, 先 后 出 台 微 信 十 条 账 号 十 条 约 谈 十 条, 推 进 网 络 空 间 法 治 化 ; 开 展 净 网 剑 网 等 专 项 行 动, 加 强 清 理 整 顿 规 范 网 络 传 播 秩 序 ; 发 起 七 条 底 线 网 络 安 全 宣 传 周 护 苗 行 动 中 国 好 网 民 等 系 列 活 动, 推 动 网 络 内 容 建 设, 弘 扬 正 能 量, 极 大 地 推 动 了 中 国 好 网 民 建 设 第 35 页 共 68 页

36 努 力 把 我 国 建 设 成 为 网 络 强 国, 是 习 近 平 总 书 记 提 出 的 明 确 要 求 建 设 网 络 强 国, 自 然 离 不 开 中 国 好 网 民 而 在 此 前, 为 深 入 贯 彻 落 实 习 近 平 总 书 记 关 于 培 育 中 国 好 网 民 的 重 要 指 示 精 神, 国 家 网 信 办 2 月 26 日 召 开 会 议, 明 确 要 求 全 国 网 信 系 统 在 2016 年 全 力 推 进 争 做 中 国 好 网 民 工 程 此 次 网 信 办 推 进 和 实 施 争 做 中 国 好 网 民 工 程, 从 2016 年 3 月 正 式 启 动, 持 续 开 展 5 年, 是 加 强 网 络 空 间 治 理 的 一 项 基 础 性 战 略 性 工 作, 必 将 从 根 源 上 净 化 网 络 生 态, 建 成 一 个 风 清 气 正 的 网 络 晴 朗 天 空, 必 将 从 整 体 上 提 高 网 民 素 质, 培 养 一 大 批 高 素 质 高 水 平 敢 担 当 负 责 任 的 优 秀 网 民, 为 我 国 网 络 安 全 构 筑 起 牢 不 可 破 的 坚 固 长 城 网 络 空 间 连 接 你 我 关 乎 你 我, 参 与 网 络 建 设 捍 卫 网 络 安 全 净 化 网 络 生 态, 不 仅 是 战 略 层 面 的 国 家 大 事, 更 是 我 们 每 一 个 网 民 义 不 容 辞 的 责 任 有 什 么 样 的 网 民, 就 有 什 么 样 的 网 络 ; 有 什 么 样 的 网 民, 就 有 什 么 样 的 未 来 作 为 我 们 每 一 个 网 民, 理 当 积 极 投 身 到 中 国 好 网 民 工 程 建 设 中 去, 自 觉 将 高 度 的 安 全 意 识 文 明 的 网 络 素 养 守 法 的 行 为 习 惯 必 备 的 防 护 技 能 的 四 有 好 网 民 标 准 深 植 于 内 心 外 化 于 行 动, 这 既 是 建 成 网 络 强 国 的 责 任, 更 是 共 享 网 络 权 益 的 义 务 只 要 你 我 共 同 齐 心 一 起 前 行, 我 们 的 网 上 家 园 必 定 会 更 加 美 好, 网 络 强 国 的 目 标 必 定 能 够 如 期 实 现 第 36 页 共 68 页

37 4.1.4 王 大 明 委 员 : 千 万 不 要 忽 视 人 口 健 康 信 息 安 全 全 国 政 协 委 员 王 大 明 在 接 受 中 国 经 济 网 记 者 采 访 时, 提 醒 大 家 千 万 不 要 忽 视 自 己 的 健 康 信 息 安 全 他 在 全 国 两 会 上 也 呼 吁 要 加 强 我 国 人 口 健 康 信 息 安 全 建 设, 保 障 公 民 健 康 信 息 安 全 王 大 明 说, 信 息 泄 露 ( 含 破 坏 ) 将 导 致 个 人 隐 私 泄 露 业 务 瘫 痪 经 济 损 失, 甚 至 危 及 国 家 安 全 近 3 年 信 息 泄 露 数 量 增 长 惊 人, 医 疗 信 息 泄 露 数 量 占 全 部 泄 露 的 20%, 其 产 生 的 成 本 也 最 高 国 务 院 和 各 行 业 在 信 息 化 建 设 相 关 政 策 中, 均 强 调 应 提 升 信 息 安 全 保 障 能 力 王 大 明 委 员 在 全 国 两 会 上 提 出 提 案, 建 议 从 管 理 规 章 制 度 建 设 强 化 技 术 支 撑 加 强 人 才 培 养 与 储 备 和 加 强 资 金 保 障 等 四 方 面 保 护 我 国 人 口 健 康 信 息 安 全 建 设 王 大 明 谈 到 国 家 关 于 信 息 安 全 建 设 方 面 的 情 况 他 说 国 务 院 关 于 促 进 云 计 算 创 新 发 展 培 育 信 息 产 业 新 业 态 的 意 见 ( 国 发 号 ) 指 出, 全 球 云 计 算 处 于 发 展 初 期, 我 国 面 临 难 得 的 机 遇, 但 也 存 在 服 务 能 力 较 薄 弱 核 心 技 术 差 距 大 信 息 资 源 开 放 共 享 不 够 第 37 页 共 68 页

38 信 息 安 全 挑 战 突 出 等 问 题, 强 调 提 升 安 全 保 障 能 力, 研 究 完 善 云 计 算 和 大 数 据 环 境 下 个 人 和 企 业 信 息 保 护, 支 持 云 计 算 安 全 软 硬 件 技 术 产 品 的 研 发 试 点 示 范 和 推 广 应 用 国 家 卫 生 计 生 委 国 家 中 医 药 管 理 局 关 于 加 快 推 进 人 口 健 康 信 息 化 建 设 的 指 导 意 见 提 出 全 面 建 成 全 行 业 实 用 共 享 安 全 的 人 口 健 康 信 息 网 络 体 系 其 七 项 重 点 任 务 之 一 为 强 化 信 息 安 全 防 护 体 系 建 设 去 年 国 家 卫 生 计 生 委 主 任 李 斌 在 国 家 卫 生 计 生 委 网 络 安 全 和 信 息 化 工 作 领 导 小 组 全 体 会 议 上 要 求, 加 快 构 建 人 口 全 覆 盖 生 命 全 过 程 中 西 医 并 重 的 人 口 健 康 信 息 服 务 体 系, 促 进 健 康 医 疗 大 数 据 应 用, 并 强 调 要 强 化 信 息 安 全 和 标 准 规 范 管 理, 强 化 红 线 预 警 底 线 管 理 和 安 全 防 护 能 力 建 设 王 大 明 对 国 内 外 医 药 卫 生 行 业 信 息 安 全 现 状 进 行 了 介 绍 并 对 问 题 进 行 了 分 析 他 说,2012 年, 美 国 犹 他 州 78 万 人 理 疗 数 据 泄 露 ; 2013 年 美 国 FBI 发 出 警 示 : 医 药 卫 生 行 业 已 经 成 为 黑 客 的 攻 击 目 标 ; 2014 年 美 国 CommunityHealth 集 团 公 司 信 息 系 统 遭 攻 击, 导 致 450 万 病 人 信 息 泄 露 ;2014 年, 韩 国 大 韩 医 生 协 会 等 医 疗 界 网 站 遭 黑 客 攻 击,15.6 万 条 个 人 信 息 被 泄 露 由 11 个 国 家 或 地 区 的 250 多 家 组 织 参 与 的 2014 年 数 据 泄 露 成 本 调 查 显 示 : 数 据 泄 露 的 成 本 ( 指 由 于 数 据 泄 露 造 成 的 经 济 等 多 方 面 损 失 ) 正 在 上 升 个 人 医 疗 信 息 面 临 着 日 益 增 长 的 泄 露 威 胁 近 3 年 来, 医 疗 数 据 泄 露 数 量 占 全 部 泄 露 数 量 的 近 20%, 且 医 疗 数 据 泄 露 产 生 的 成 本 也 最 高 第 38 页 共 68 页

39 王 大 明 罗 列 了 我 国 医 药 卫 生 行 业 信 息 安 全 现 状 和 问 题 : 年 中 国 人 寿 [1.03% 资 金 研 报 ] 某 省 系 统 存 在 漏 洞 百 万 客 户 信 息 泄 露 泄 露 信 息 包 括 保 单 信 息, 微 信 支 付 信 息, 客 户 姓 名 电 话 身 份 证 住 址 收 入 职 业 等 敏 感 信 息 年, 重 庆 上 海 山 西 沈 阳 贵 州 河 南 等 超 30 个 省 市 卫 生 和 社 保 系 统 出 现 高 危 漏 洞, 仅 社 保 类 安 全 漏 洞 所 导 致 的 包 括 个 人 身 份 证 社 保 参 保 信 息 财 务 薪 酬 房 屋 等 敏 感 信 息 泄 漏 涉 及 人 员 数 量 达 数 千 万 3. 我 国 医 药 卫 生 行 业 数 据 泄 露 事 件 逐 年 上 升 2015 年, 湖 南 某 市 约 30 万 学 生 体 测 隐 私 数 据 泄 露 ; 国 内 某 三 级 甲 等 医 院 信 息 系 统 漏 洞 被 利 用, 几 十 万 条 市 民 信 息 包 括 姓 名 身 份 证 号 联 系 电 话 医 保 卡 号 等 敏 感 信 息 泄 露 福 州 多 家 三 甲 医 院 被 黑 客 窃 取 了 医 院 的 统 方 ( 医 生 或 部 门 一 定 时 期 内 临 床 用 药 量 信 息 统 计 ) 数 据, 被 形 成 1325 份 药 品 销 量 报 告, 然 后 被 高 价 盗 卖 年 中 央 网 信 办 组 织 国 家 网 络 安 全 检 查, 通 过 对 电 信 卫 生 社 保 和 14 个 中 央 部 门 进 行 现 场 抽 查 发 现 : 大 量 个 人 隐 私 数 据 存 在 泄 露 风 险 漏 洞 后 门 问 题 严 重 ; 医 疗 设 备 和 外 包 服 务 的 厂 商 不 可 控, 保 留 了 大 量 个 人 数 据 ; 同 时 移 动 APP 的 引 入, 增 加 了 新 的 安 全 风 险, 信 息 安 全 风 险 隐 患 严 重 王 大 明 对 我 国 医 药 卫 生 行 业 信 息 安 全 问 题 进 行 了 分 析 他 认 为 问 题 出 现 的 原 因 主 要 有 三 个 方 面 : 第 39 页 共 68 页

40 首 先 是 管 理 方 面 信 息 安 全 的 政 策 标 准 管 理 和 要 求 落 实 不 到 位 ; 一 些 内 部 员 工 的 日 常 操 作 不 够 规 范, 难 免 出 现 一 些 误 操 作, 也 有 恶 意 泄 露 数 据 的 行 为 ; 还 有, 单 位 对 第 三 方 维 护 人 员 的 操 作 缺 乏 监 控, 使 数 据 库 数 据 有 被 泄 露 或 篡 改 的 风 险 其 次 是 防 护 体 系 方 面 重 要 信 息 系 统 的 防 护 体 系 建 设 不 足, 防 护 手 段 过 度 依 赖 硬 件 信 息 安 全 防 护 审 计 等 系 统 处 于 被 动 单 点 防 御 状 态, 主 动 识 别 网 络 安 全 威 胁 探 测 操 作 系 统 和 数 据 库 系 统 自 身 漏 洞 能 力 不 强 信 息 管 理 人 员 对 信 息 安 全 态 势 感 知 意 识 和 处 置 能 力 较 弱 另 外 是 人 才 建 设 经 费 投 入 严 重 不 足 卫 生 计 生 行 业 信 息 管 理 部 门 没 有 专 业 从 事 信 息 安 全 的 人 员 信 息 安 全 建 设 经 费 投 入 也 极 低 据 不 完 全 统 计, 国 内 三 级 甲 等 医 院 的 信 息 安 全 建 设 经 费, 仅 占 信 息 化 整 体 建 设 投 入 的 不 足 3%; 而 国 家 网 络 安 全 检 查 工 作 专 家 组 的 共 识 是, 信 息 安 全 建 设 经 费 应 达 到 信 息 化 整 体 投 入 的 8-12% 王 大 明 建 议 : 1. 出 台 管 理 规 章 制 度 研 究 借 鉴 国 外 相 关 信 息 安 全 与 个 人 隐 私 保 护 的 法 律 法 规, 建 议 国 家 卫 生 计 生 委 加 快 制 订 人 口 健 康 信 息 安 全 规 划, 切 实 加 强 对 涉 及 国 家 利 益 公 共 安 全 个 人 隐 私 商 业 秘 密 等 敏 感 信 息 的 保 护 ; 建 立 安 全 责 任 追 究 制 度, 规 范 约 束 管 理 涉 及 敏 感 信 息 的 相 关 人 员 ; 适 时 建 立 相 关 规 章 和 管 理 办 法, 必 要 时 可 推 进 出 台 国 务 院 法 规 和 人 大 立 法 第 40 页 共 68 页

41 2. 强 化 技 术 支 撑 加 大 科 研 力 度, 重 视 安 全 领 域 基 础 理 论 的 突 破, 研 究 完 善 云 计 算 和 大 数 据 环 境 下 个 人 隐 私 保 护 和 企 业 信 息 保 护 技 术, 研 发 安 全 软 硬 件 技 术 产 品 积 极 推 动 技 术 成 果 转 化, 把 关 键 技 术 掌 握 在 自 己 手 里 根 据 不 同 行 业, 不 同 业 务, 适 宜 应 用 先 进 技 术, 强 化 技 术 支 撑, 确 保 信 息 安 全 3. 加 强 人 才 培 养 与 储 备 加 大 体 制 内 安 全 人 才 培 养 力 度, 不 断 加 强 信 息 安 全 教 育, 提 升 相 关 人 员 安 全 态 势 感 知 意 识 和 能 力 推 进 政 府 高 等 院 校 科 研 院 所 医 疗 机 构 企 业 安 全 人 才 共 育 模 式 按 照 规 模 固 定 安 全 人 员, 建 立 人 才 储 备 机 制 4. 加 强 资 金 保 障 加 大 资 金 投 入, 将 信 息 安 全 建 设 和 运 维 经 费 列 入 财 政 预 算, 保 证 投 资 连 续 性, 确 保 持 续 深 入 开 展 信 息 安 全 防 护 体 系 建 设 加 大 信 息 安 全 建 设 投 资 额 度, 应 达 到 本 系 统 信 息 化 整 体 建 设 投 入 的 8-12% 代 表 委 员 小 资 料 王 大 明, 全 国 政 协 委 员 北 京 医 院 主 任 医 师, 博 士, 教 授 博 士 生 导 师, 国 务 院 政 府 特 殊 津 贴 获 得 者 第 41 页 共 68 页

42 4.1.5 群 防 群 治 是 守 护 网 络 安 全 良 方 近 日, 记 者 从 湖 南 省 网 信 办 获 悉, 省 网 信 办 制 定 出 台 湖 南 省 网 络 举 报 志 愿 者 招 募 管 理 办 法, 从 即 日 起, 启 动 面 向 全 社 会 招 募 互 联 网 违 法 和 不 良 信 息 举 报 志 愿 者 千 人 计 划, 共 同 建 设 清 朗 网 络 空 间 在 社 会 治 安 综 合 治 理 领 域, 有 个 名 词 叫 群 防 群 治, 它 是 是 群 众 性 互 助 性 自 防 自 治 活 动 的 简 称 具 体 来 说, 是 指 在 各 级 党 委 政 府 领 导 和 专 门 机 关 指 导 下, 群 众 自 己 组 织 起 来, 预 防 和 治 理 违 法 犯 罪 活 动, 维 护 所 在 地 区, 或 单 位 治 安 的 一 种 活 动, 是 社 会 治 安 综 合 治 理 工 作 的 一 项 重 要 工 作 原 则 实 践 证 明, 这 是 维 护 社 会 治 安 的 一 种 好 方 式 如 在 北 京, 近 年 来 就 涌 现 出 了 四 大 神 秘 组 织 朝 阳 群 众 西 城 大 妈 海 淀 网 友 和 丰 台 劝 导 队, 这 些 群 众 性 志 愿 组 织, 无 论 是 在 大 到 关 注 明 星 涉 毒 案 件, 还 是 小 到 路 边 猜 瓜 子 诈 骗 的 治 安 警 情 中 都 发 挥 了 极 大 作 用, 也 充 分 地 证 明 了 警 力 有 限 民 力 无 穷 的 朴 素 道 理 现 实 中 的 治 安 安 全 可 由 群 众 自 愿 守 护, 网 络 安 全 可 否 原 样 嫁 接 复 制? 今 天 看 到 湖 南 省 网 信 办 启 动 招 募 网 络 举 报 志 愿 者 千 人 计 划 的 消 息, 不 禁 为 之 点 赞 据 介 绍, 该 省 开 展 全 省 网 络 举 报 志 愿 者 活 动, 旨 在 鼓 励 公 众 参 与 网 络 治 理, 提 升 网 络 空 间 治 理 能 力, 督 促 网 站 履 行 管 理 职 责 承 担 社 会 责 任, 维 护 网 民 权 益 建 设 文 明 健 康 有 序 网 络 空 间 第 42 页 共 68 页

43 事 实 上, 湖 南 省 的 这 一 举 动 并 非 孤 例 就 在 今 年 1 月, 北 京 网 警 志 愿 者 全 新 亮 相 截 至 去 年 12 月, 该 组 织 已 发 展 成 员 3000 余 人, 他 们 凭 借 火 眼 金 睛, 将 网 络 木 马 陷 阱 系 统 漏 洞 淫 秽 信 息 涉 毒 线 索 一 一 举 报, 协 助 警 方 铲 除 网 络 毒 瘤, 已 累 计 举 报 各 类 违 法 犯 罪 线 索 1.5 万 余 条, 为 首 都 警 务 工 作 开 展 提 供 了 有 力 支 撑, 这 也 充 分 说 明 了 让 志 愿 者 参 与 网 络 安 全 治 理 的 显 著 效 果 应 该 说, 随 着 互 联 网 科 技 的 不 断 进 步, 网 络 给 我 们 的 生 活 带 来 了 越 来 越 多 便 利, 但 也 不 可 否 认, 现 实 中, 互 联 网 违 法 和 不 良 信 息 层 出 不 穷, 网 络 安 全 事 件 频 频 发 生, 危 害 着 国 家 安 全 和 公 众 利 益 虽 然 经 相 关 部 门 大 力 整 治, 但 网 络 犯 罪 行 为 却 像 韭 菜 一 样, 割 完 一 茬 又 长 一 茬 究 其 原 因, 除 了 网 络 犯 罪 成 本 低 隐 蔽 性 强 外, 还 有 一 个 原 因 就 是 整 治 的 人 力 有 限 所 以 说, 仅 凭 网 监 公 安 等 有 关 部 门 的 力 量 显 然 不 够, 必 须 充 分 发 动 群 众, 通 过 群 防 群 治 维 护 网 络 安 全 网 络 世 界 已 成 为 一 个 大 家 庭, 维 护 这 个 家 庭 的 安 全 需 要 人 人 出 力 湖 南 网 络 举 报 志 愿 者 千 人 计 划 的 推 行, 无 疑 会 成 为 打 击 网 络 犯 罪 的 新 生 力 量 真 心 希 望 当 地 网 络 志 愿 者 踊 跃 报 名, 加 入 网 络 举 报 志 愿 者 队 伍, 通 过 大 力 弘 扬 网 络 举 报 志 愿 精 神, 共 同 营 造 清 朗 网 络 空 间 也 希 望 每 位 网 民 在 依 法 上 网 时, 既 要 擦 亮 双 眼, 避 免 上 当 受 骗, 也 要 揭 露 举 报 各 种 违 法 犯 罪 行 径, 通 过 群 防 群 治, 共 同 维 护 网 络 安 全, 营 造 健 康 的 网 络 世 界 第 43 页 共 68 页

44 4.2 国 际 安 全 资 讯 DARPA 启 动 TNT 项 目 培 训 美 国 间 谍 安 全 人 员 DARPA 计 划 解 开 神 经 系 统 之 谜, 同 时 培 训 美 国 安 全 官 员 与 间 谍 人 员 以 防 御 作 为 出 发 点, 对 政 府 工 作 人 员 及 安 全 专 家 的 大 脑 进 行 训 练 可 谓 非 常 重 要 但 这 项 工 作 往 往 成 本 高 昂 耗 时 极 长 且 非 常 艰 巨, 其 具 体 内 容 甚 至 包 括 学 习 外 语 乃 至 掌 握 密 码 学 等 艰 深 知 识 然 而,DARPA 已 经 开 始 着 手 寻 求 一 套 解 决 方 案, 旨 在 模 拟 人 体 的 外 周 神 经 以 为 大 脑 营 造 出 正 在 快 速 学 习 的 假 象 因 此,DARPA 计 划 启 动 所 谓 针 对 性 神 经 可 塑 性 训 练 ( 简 称 TNT) 项 目, 旨 在 利 用 人 脑 突 触 的 可 塑 特 性 加 快 学 习 速 度 TNT 项 目 将 开 发 一 个 平 台, 提 高 人 对 广 泛 的 认 知 技 能 的 学 习 能 力, 目 标 是 在 降 低 国 防 部 大 量 强 化 训 练 成 本 和 时 间 的 同 时, 提 高 训 练 效 果 一 旦 成 功,TNT 将 加 速 学 习, 缩 减 美 国 国 防 部 培 养 出 外 语 专 家 情 报 分 析 员 与 密 码 破 译 员 所 需 的 时 间 第 44 页 共 68 页

45 需 要 指 出 的 是, 在 学 习 新 知 识 时, 我 们 的 大 脑 能 够 不 断 重 新 设 定 自 身 功 能 及 结 构, 并 借 此 对 积 累 到 的 经 验 做 出 响 应 DARPA 已 经 发 布 了 一 项 官 方 声 明, 其 中 解 释 称 此 项 目 的 开 发 目 的 在 于 准 确 而 安 全 地 调 节 外 周 神 经, 从 而 在 认 知 技 能 训 练 过 程 中 实 现 同 样 的 大 脑 突 触 可 塑 性 效 果 该 项 目 值 得 注 意 的 另 一 个 原 因 是, 不 像 DARPA 现 有 的 神 经 科 学 和 脑 科 学 项 目 主 要 关 注 能 力 恢 复, 该 项 目 不 仅 能 够 恢 复 失 去 的 能 力, 还 能 促 进 能 力 超 出 正 常 水 平 深 入 探 讨 : 一 般 来 讲, 人 体 由 大 脑 负 责 制 定 决 策, 并 将 信 号 发 送 至 外 围 神 经 分 支, 这 也 正 是 我 们 在 进 行 语 言 表 达 或 者 学 习 新 的 概 念 / 技 能 时 的 基 本 流 程 然 而, 针 对 性 神 经 可 塑 性 训 练 ( 简 称 TNT) 项 目 首 先 在 人 体 四 肢 处 安 设 装 置, 而 后 将 信 号 转 发 至 大 脑 以 变 更 或 者 修 改 其 固 有 结 构 机 制 这 意 味 着 该 项 目 能 够 刺 激 特 定 末 梢 神 经 以 触 发 某 些 分 子 化 合 物 的 生 成 这 些 分 子 将 被 释 放 至 脑 部, 从 而 达 到 对 神 经 细 胞 进 行 重 新 排 列 的 目 标 这 套 方 案 并 非 什 么 新 生 事 物, 因 为 大 脑 每 时 每 刻 都 在 不 断 重 新 排 布 自 身 功 能 与 结 构, 特 别 是 在 学 习 过 程 当 中 因 此, 通 过 加 强 外 部 刺 激 而 非 像 传 统 方 式 那 种 重 复 练 习 我 们 将 能 够 加 快 大 脑 的 自 我 调 整 倾 向, 从 而 快 速 建 立 新 的 连 接 并 吸 取 新 的 信 息 第 45 页 共 68 页

46 根 据 项 目 负 责 人 Doug Weber 所 言, 这 种 方 式 能 够 重 新 开 启 大 脑 的 黄 金 时 期, 即 最 适 合 学 习 的 状 态 DARPA 拒 绝 透 露 与 此 项 目 有 关 的 任 何 进 一 步 信 息 我 们 目 前 了 解 到 的 情 况 仅 仅 是, 该 项 目 尚 处 于 起 步 发 展 阶 段 DARPA 正 积 极 吸 引 科 学 家 与 业 界 代 表 参 加 今 年 4 月 8 日 召 开 的 申 请 者 日 活 动, 帮 助 此 项 目 获 得 更 为 可 观 的 技 术 推 动 力 Uber 悬 赏 最 高 1 万 美 元 让 黑 客 寻 找 其 系 统 bug Uber 宣 布 将 在 今 年 五 月 举 行 黑 客 找 错 活 动, 让 世 界 各 地 黑 客 在 Uber 系 统 中 查 找 漏 洞 小 型 漏 洞 赏 金 在 数 千 美 元, 但 重 大 的 安 全 漏 洞 可 以 赚 取 高 达 1 万 美 元 这 项 活 动 从 5 月 1 日 开 始, 黑 客 将 有 90 天 的 时 间 寻 找 Uber 系 统 当 中 的 漏 洞 和 错 误 发 现 四 个 以 上 漏 洞 的 黑 客 将 额 外 获 得 10% 的 奖 金 Uber 表 示, 这 将 作 为 一 个 忠 诚 计 划, 鼓 励 黑 客 们 不 断 寻 找 漏 洞 Uber 为 此 还 专 门 提 供 了 一 个 工 具, 以 帮 助 黑 客 浏 览 相 关 代 码 这 次 活 动 分 为 三 个 层 次, 如 能 够 更 改 司 机 照 片 或 者 批 量 查 找 用 户 通 用 唯 一 标 识 符, 就 可 以 获 得 3000 美 元 奖 金 如 果 找 到 显 著 的 漏 洞, 像 丢 失 授 权 检 查, 导 致 电 子 邮 件 地 址, 出 生 日 期, 姓 名, 电 话 号 码 等 第 46 页 共 68 页

47 数 据 曝 光, 将 获 得 5000 美 元 奖 金 至 于 那 些 危 急 漏 洞, 如 完 全 获 得 用 户 帐 户 控 制 权, 或 任 何 公 开 社 会 安 全 号 码, 信 用 卡 号 码, 银 行 账 户 号 码 和 驾 驶 执 照 照 片 等 个 人 资 料 的 安 全 漏 洞, 将 让 黑 客 获 得 1 万 美 元 奖 金 Uber 在 过 去 几 年 当 中 曾 经 遭 遇 严 重 的 安 全 漏 洞 比 如 在 2014 年 泄 露 5 万 名 司 机 的 个 人 信 息, 该 公 司 等 待 5 个 月 之 后 才 通 知 司 机, 进 而 导 致 纽 约 州 总 检 察 长 对 其 罚 款 2 万 美 元 去 年,Uber 系 统 一 个 bug 允 许 黑 客 持 续 访 问 泄 露 帐 户, 即 使 密 码 被 更 改 而 今 年, 佛 罗 里 达 州 的 一 名 女 性 Uber 司 机 的 社 保 和 纳 税 ID 号 被 意 外 地 发 送 给 成 千 上 万 的 其 他 Uber 司 机 第 47 页 共 68 页

48 4.2.3 思 科 在 印 度 安 德 拉 邦 成 立 物 联 网 创 新 中 心 思 科 目 前 与 印 度 安 德 拉 邦 签 署 了 一 份 协 议, 计 划 在 维 沙 卡 帕 特 南 建 立 一 个 物 联 网 创 新 中 心 该 中 心 将 帮 助 思 科 的 合 作 伙 伴 与 新 创 企 业 建 立 物 联 网 解 决 方 案, 并 快 速 地 制 作 出 原 型 产 品 除 此 之 外, 思 科 还 将 为 蒂 鲁 帕 蒂 的 数 字 科 技 研 究 院 投 资 建 设 高 端 科 技 中 心 与 研 究 实 验 室 这 些 投 资 将 注 重 于 智 能 城 市 数 字 安 全 以 及 制 造 业 解 决 方 案 的 发 展 思 科 将 与 安 德 拉 大 学 在 维 沙 卡 帕 特 南 合 作 研 究 12 个 月, 想 办 法 帮 助 安 德 拉 邦 的 乡 村 地 带 发 展 定 制 化 的 各 类 科 技 另 外 思 科 还 将 把 思 科 网 络 学 院 扩 展 至 安 德 拉 邦 的 70 所 大 学, 计 划 对 1 万 名 学 生 进 行 教 育 第 48 页 共 68 页

49 安 德 拉 邦 的 物 联 网 政 策 : 本 月 初, 安 德 拉 邦 政 府 内 阁 通 过 了 安 德 拉 邦 年 物 联 网 政 策 与 此 同 时, 印 度 信 息 科 技 部 部 长 Palle Raghunatha Reddy 表 示 我 们 的 目 标 是 吸 引 至 少 100 家 物 联 网 企 业 在 安 德 拉 邦 建 设 操 作 与 开 发 中 心 班 加 罗 尔 物 联 网 中 心 :2014 年 9 月, 思 科 与 Larsen & Toubro 的 工 程 服 务 部 门 以 及 L&T Technology Services 合 作 在 班 加 罗 尔 建 立 了 一 个 物 联 网 解 决 方 案 中 心 该 中 心 针 对 的 对 象 为 交 通 行 业 同 年 7 月, 思 科 与 电 子 化 城 市 产 业 联 盟 (ELCIA) 签 署 了 一 份 战 略 协 议, 在 班 加 罗 尔 建 立 了 一 个 物 联 网 创 新 总 部 思 科 收 购 Jasper: 上 个 月, 思 科 以 14 亿 美 元 收 购 了 物 联 网 服 务 平 台 供 应 商 Jasper Jasper 为 用 户 提 供 物 联 网 服 务 平 台, 同 时 利 用 一 款 控 制 中 心 软 件 来 对 服 务 进 行 管 理, 它 能 够 使 企 业 实 现 物 联 网 服 务 的 自 动 化 思 科 对 兴 起 的 物 联 网 市 场 关 注 了 很 久 思 科 的 投 资 部 门 当 前 宣 布 他 们 已 经 对 50 家 物 联 网 企 业 进 行 了 投 资 2014 年 1 月, 印 度 的 可 穿 戴 设 备 与 物 联 网 设 备 低 能 耗 芯 片 制 造 商 Ineda Systems 就 取 得 了 思 科 200 万 美 元 的 投 资 第 49 页 共 68 页

50 4.2.4 美 参 议 院 拟 推 新 法 案 : 将 为 法 院 提 供 访 问 加 密 数 据 的 权 力 据 外 媒 报 道, 美 国 参 议 院 情 报 委 员 会 现 正 在 制 定 一 份 新 法 案 草 案, 该 法 案 将 赋 予 联 邦 法 院 强 制 要 求 科 技 公 司 提 供 加 密 数 据 访 问 权 限 的 权 力 据 知 情 人 士 透 露, 虽 然 参 议 院 情 报 委 员 会 主 席 Ricahrd Burr ( 共 和 党 ) 和 副 主 席 Dianne Feinstein( 民 主 党 ) 现 已 经 开 始 对 这 一 草 案 展 开 调 研, 但 离 最 后 成 行 还 有 很 长 一 段 路 要 走 据 传, 该 份 草 案 的 拟 定 工 作 即 将 接 近 尾 声 看 起 来 草 案 最 新 版 本 并 没 有 或 者 可 以 说 是 故 意 为 之 明 确 列 出 对 拒 绝 提 供 数 据 访 问 权 限 公 司 的 处 罚 内 容, 也 没 有 提 及 科 技 公 司 将 需 要 在 这 一 授 权 过 程 中 所 使 用 的 技 术 方 法 并 且 不 像 以 往, 政 府 这 次 并 不 打 算 让 科 技 公 司 为 其 提 供 一 道 后 门, 而 是 在 它 们 需 要 数 据 的 时 候 要 求 其 提 供 数 据 访 问 方 法 的 指 导 很 明 显, 这 份 两 党 草 案 是 冲 着 最 近 的 苹 果 与 FBI 解 锁 争 执 去 的 今 年 2 月, 苹 果 被 要 求 为 FBI 破 解 圣 贝 纳 迪 诺 枪 击 案 罪 犯 所 用 的 iphone 5c 苹 果 拒 绝 了 执 行 该 命 令, 并 称 政 府 这 是 在 拿 iphone ipad 第 50 页 共 68 页

51 用 户 的 隐 私 和 安 全 来 冒 险 此 外, 苹 果 还 认 为 加 密 问 题 不 应 该 由 法 院 来 掌 管, 而 应 该 由 美 国 立 法 机 构 来 负 责 据 悉, 苹 果 和 司 法 部 原 计 划 在 当 地 时 间 3 月 22 日 举 行 一 场 关 于 FBI 解 锁 iphone 的 听 证 会, 然 而 就 在 听 证 会 即 将 到 来 之 前, 司 法 部 向 法 院 提 出 请 求, 希 望 其 能 将 这 场 听 证 会 往 后 推 迟 2 周, 因 为 他 们 可 能 找 到 了 破 解 iphone 的 方 法 调 查 : 五 分 之 一 的 欧 美 员 工 愿 出 卖 工 作 密 码 根 据 身 份 与 访 问 管 理 厂 商 SailPoint 公 司 组 织 的 调 查 结 果 显 示, 有 五 分 之 一 的 欧 美 员 工 愿 意 将 其 工 作 密 码 出 售 给 外 部 人 员, 且 多 数 开 价 低 于 1000 美 元 第 51 页 共 68 页

52 SailPoint 公 司 的 Market Pulse 调 查 基 于 1000 名 来 自 美 国 欧 洲 及 澳 大 利 亚 大 型 企 业 的 受 访 员 工, 结 果 证 明 员 工 们 糟 糕 的 安 全 防 范 意 识 很 可 能 导 致 企 业 面 临 潜 在 攻 击 威 胁 尽 管 凭 证 失 窃 事 件 数 量 不 断 增 长, 普 通 员 工 中 仍 然 广 泛 存 在 着 密 码 保 护 意 识 低 下 且 重 视 态 度 不 足 的 状 况 根 据 SailPoint 公 司 的 调 查 结 果,65% 的 受 访 者 会 在 多 款 应 用 程 序 中 使 用 同 样 的 密 码 内 容, 而 且 约 三 分 之 一 受 访 者 会 与 同 事 们 共 享 密 码 另 外, 有 五 分 之 一 的 员 工 表 示 他 们 愿 意 向 第 三 方 出 售 其 工 作 密 码 举 例 来 说, 在 英 国 受 访 者 中 超 过 半 数 指 出, 他 们 会 以 不 到 1000 美 元 的 价 格 将 密 码 卖 出 在 美 国, 有 40% 的 受 访 员 工 会 以 不 到 1000 美 元 卖 出 工 作 密 码 更 令 人 担 忧 的 是, 部 分 员 工 甚 至 表 示 他 们 愿 意 以 不 到 100 美 元 的 价 格 出 售 访 问 凭 证 SailPoint 公 司 指 出, 各 受 访 企 业 的 平 均 员 工 数 量 约 在 5 万 人 左 右, 因 此 报 告 结 论 意 味 着 每 家 企 业 有 1 万 名 愿 意 出 售 密 码 的 员 工, 其 中 3 万 2500 人 会 在 多 款 应 用 中 使 用 同 样 的 密 码 内 容, 而 近 1 万 7 千 人 会 与 其 他 同 事 共 享 密 码 这 份 2016 年 Market Pulse 调 查 报 告 还 显 示, 约 有 三 分 之 一 员 工 已 经 在 未 知 会 IT 部 门 的 情 况 下 购 买 了 SaaS 应 用, 四 分 之 一 受 访 者 承 认 将 敏 感 信 息 上 传 到 了 云 端 当 中 旨 在 将 相 关 文 件 共 享 至 企 业 环 境 之 外 第 52 页 共 68 页

53 员 工 们 绕 开 IT 监 管 并 购 买 SaaS 应 用 的 主 要 原 因, 在 于 IT 部 门 复 杂 的 审 批 过 程 会 令 相 关 进 度 变 得 缓 慢 而 难 以 接 受 此 次 调 查 还 强 调 对 前 雇 员 的 账 户 进 行 及 时 禁 用 超 过 40% 的 受 访 者 表 示, 他 们 仍 然 有 机 会 获 取 以 前 曾 经 工 作 过 的 企 业 的 业 务 账 户 虽 然 以 上 糟 糕 安 全 实 践 有 可 能 令 所 在 企 业 遭 遇 数 据 泄 露, 但 大 多 数 员 工 更 关 注 自 己 的 个 人 共 享 信 息 是 否 面 临 安 全 隐 患, 而 且 40% 受 访 者 认 为 他 们 不 会 继 续 效 力 于 受 到 过 泄 露 事 故 侵 扰 的 企 业 当 中 今 年 的 Market Pulse 调 查 报 告 让 我 们 了 解 到 企 业 雇 员 如 何 看 待 自 己 及 其 雇 主 的 敏 感 信 息, 其 中 甚 至 可 能 包 含 一 部 分 与 客 户 相 关 的 数 据, SailPoint 公 司 创 始 人 兼 总 裁 Kevin Cunningham 评 论 称 如 今 的 身 份 管 理 解 决 方 案 能 够 帮 助 用 户 摆 脱 对 大 量 密 码 内 容 的 记 忆, 同 时 实 现 IT 控 制 与 安 全 策 略 的 自 动 化 实 现, 不 过 现 在 的 当 务 之 急 在 于 帮 助 员 工 了 解 其 对 此 类 策 略 的 实 际 执 行 有 着 怎 样 重 要 的 意 义 只 要 有 一 个 入 口 点 被 利 用, 黑 客 就 能 够 顺 利 接 入 企 业 环 境 并 造 成 严 重 破 坏 第 53 页 共 68 页

54 4.2.6 Buhtrap 组 织 从 俄 罗 斯 银 行 盗 取 上 千 万 美 金 安 全 研 究 专 家 表 示, 在 2015 年 8 月 至 2016 年 2 月 之 间,Buhtrap 组 织 已 经 成 功 地 对 俄 罗 斯 银 行 进 行 过 多 达 十 三 次 的 网 络 攻 击, 并 从 银 行 中 窃 取 了 大 约 两 千 五 百 多 万 美 金 自 2015 年 8 月 以 来,Buhtrap 组 织 已 经 成 功 地 对 多 家 金 融 机 构 进 行 了 多 达 十 三 次 的 网 络 攻 击, 涉 案 金 额 已 经 超 过 了 十 八 亿 六 千 万 卢 布 ( 大 约 为 两 千 七 百 多 万 美 元 ) 早 在 2015 年 4 月,ESET 发 现 了 一 个 恶 意 软 件 攻 击 活 动, 并 将 其 命 名 为 Operation Buhtrap (Buhtrap 行 动 ) 这 个 名 字 是 由 俄 语 单 词 Buhgalter( 会 计 师 ) 和 英 语 单 词 trap( 陷 阱 ) 组 合 而 来 的 在 Buhtrap 所 进 行 的 攻 击 活 动 中, 大 约 有 百 分 之 八 十 八 的 目 标 用 户 位 于 俄 罗 斯 境 内, 另 外 还 有 百 分 之 十 左 右 的 目 标 用 户 来 自 乌 克 兰 地 区 截 止 到 目 前 为 止, 安 全 研 究 专 家 还 没 有 在 其 他 的 地 方 发 现 Buhtrap 的 活 动 踪 迹 安 全 专 家 在 分 析 之 第 54 页 共 68 页

55 后 认 为, 这 一 攻 击 活 动 也 许 还 与 Anunak 或 Carbanak 攻 击 活 动 有 联 系, 因 为 这 两 个 攻 击 活 动 同 样 针 对 的 是 俄 罗 斯 和 乌 克 兰 的 银 行 机 构 在 Buhtrap 组 织 的 攻 击 行 动 中, 他 们 对 目 标 用 户 进 行 的 并 不 是 普 通 的 网 络 欺 诈, 而 是 极 具 针 对 性 的 网 络 攻 击, 这 种 攻 击 方 式 也 是 这 一 类 网 络 犯 罪 分 子 惯 用 的 攻 击 手 法, 因 为 利 用 这 种 攻 击 手 段 来 对 金 融 机 构 进 行 攻 击 是 非 常 有 效 的 在 研 究 专 家 所 发 现 的 最 后 一 波 网 络 攻 击 活 动 中, 攻 击 者 通 过 伪 装 成 FinCERT 的 相 关 工 作 人 员 来 对 俄 罗 斯 银 行 进 行 攻 击 而 FinCERT 是 由 俄 罗 斯 中 央 银 行 成 立 的 网 络 安 全 中 心, 专 门 处 理 针 对 俄 罗 斯 金 融 机 构 的 网 络 攻 击 事 件 根 据 安 全 公 司 Group-IB 所 发 布 的 一 份 报 告, 早 在 2014 年, Buhtrap 组 织 就 已 经 开 始 对 各 个 组 织 和 机 构 进 行 攻 击 了, 只 是 安 全 人 员 直 到 2015 年 8 月 份 才 第 一 次 检 测 到 该 组 织 针 对 金 融 机 构 的 攻 击 活 动 而 已 在 此 之 前, 该 黑 客 组 织 针 对 的 只 是 银 行 客 户 但 是 现 在, 该 组 织 将 他 们 的 攻 击 目 标 转 移 到 了 俄 罗 斯 和 乌 克 兰 的 银 行 机 构 身 上, Group-IB 公 司 为 我 们 提 供 了 一 张 图 表, 大 家 可 以 在 这 张 图 片 中 了 解 到 有 关 该 组 织 攻 击 活 动 的 相 关 时 间 信 息 : 第 55 页 共 68 页

56 上 图 显 示 的 是 Buhtrap 组 织 的 攻 击 活 动 时 间 轴, 需 要 注 意 的 是, 上 图 所 显 示 的 都 是 该 组 织 成 功 进 行 的 攻 击 活 动 仅 在 2015 年 8 月, 该 组 织 就 成 功 窃 取 了 大 约 两 千 五 百 多 万 卢 布 ( 大 约 三 十 七 万 美 金 ) 而 在 两 个 月 之 后, 该 组 织 又 成 功 地 进 行 了 一 次 网 络 攻 击, 而 这 一 次 的 涉 案 金 额 达 到 了 九 千 九 百 多 万 卢 布 ( 大 约 一 百 四 十 万 美 金 ) 在 2015 年 11 月, 该 组 织 对 两 家 银 行 发 动 了 网 络 攻 击, 并 成 功 窃 取 了 七 千 五 百 万 卢 布 ( 大 约 一 百 一 十 万 美 金 ) 但 是 在 此 次 攻 击 中, 该 组 织 采 用 了 两 种 完 全 不 同 的 攻 击 方 式 在 2015 年 12 月 份, 该 组 织 的 攻 击 活 动 数 量 达 到 了 最 高 峰 仅 在 一 个 月 内, 该 组 织 就 对 五 家 银 行 进 行 了 攻 击, 并 成 功 窃 取 了 五 亿 七 千 一 百 万 卢 布 ( 大 约 八 百 三 十 万 美 金 ) 除 此 之 外, 该 组 织 的 黑 客 还 在 2016 年 的 1 月 和 2 月 成 功 进 行 了 另 外 两 轮 网 络 攻 击 总 的 算 来, 第 56 页 共 68 页

57 该 组 织 已 经 从 俄 罗 斯 银 行 中 成 功 窃 取 了 十 八 亿 六 千 万 卢 布 ( 大 约 两 千 七 百 多 万 美 金 ) 安 全 专 家 表 示, 仅 在 2016 年 的 1 月 份 和 2 月 份, 该 组 织 就 已 经 从 俄 罗 斯 银 行 窃 取 了 数 百 万 美 金 在 2016 年 2 月,Buhtrap 恶 意 软 件 的 开 发 者 将 这 款 恶 意 软 件 的 完 整 源 代 码 全 部 泄 漏 了 出 来, 而 原 因 就 是 因 为 他 在 为 该 黑 客 组 织 开 发 了 这 款 恶 意 软 件 之 后, 该 组 织 并 没 有 付 予 他 应 有 的 报 酬 安 全 研 究 专 家 在 对 源 代 码 进 行 了 分 析 之 后 发 现, 这 些 泄 漏 出 来 的 源 代 码 是 早 期 的 一 个 版 本, 这 与 攻 击 者 在 最 近 的 攻 击 活 动 中 所 使 用 的 恶 意 软 件 有 所 差 别 安 全 专 家 在 报 告 中 写 到 : 在 此 之 前, 该 组 织 只 会 对 银 行 客 户 进 行 攻 击 而 现 在, 该 组 织 已 经 将 他 们 的 攻 击 目 标 转 向 了 俄 罗 斯 和 乌 克 兰 的 银 行 无 论 从 哪 一 方 面 来 看, 这 件 事 情 都 不 再 是 一 件 普 通 的 事 情 了, 因 为 该 组 织 的 攻 击 活 动 导 致 俄 罗 斯 银 行 直 接 损 失 了 十 多 亿 的 卢 布 Buhtrap 组 织 所 采 用 的 攻 击 策 略 是 经 过 精 心 设 计 的, 攻 击 者 会 注 册 虚 假 域 名 或 者 注 册 一 个 目 标 用 户 较 为 熟 悉 的 域 名, 然 后 他 们 还 会 租 用 一 些 可 以 发 送 网 络 钓 鱼 邮 件 的 服 务 器, 并 且 将 这 些 服 务 器 设 置 为 合 法 公 司 的 服 务 器, 以 避 免 这 些 恶 意 的 攻 击 邮 件 被 网 络 防 护 软 件 当 作 垃 圾 邮 件 而 过 滤 掉 第 57 页 共 68 页

58 该 组 织 使 用 了 一 款 自 定 义 的 恶 意 软 件, 这 款 恶 意 软 件 可 以 检 测 目 标 主 机 中 的 安 全 防 护 软 件 和 其 他 的 一 些 防 御 措 施 攻 击 者 可 以 利 用 这 款 恶 意 软 件 来 对 目 标 用 户 所 进 行 的 每 一 次 银 行 操 作 和 每 一 笔 交 易 信 息 进 行 跟 踪, 恶 意 代 码 会 检 测 到 用 户 的 这 些 行 为, 并 且 会 在 目 标 主 机 中 自 动 下 载 安 装 一 个 合 法 的 远 程 访 问 工 具 (LiteManager), 攻 击 者 可 以 利 用 这 个 工 具 来 进 行 欺 诈 活 动 在 接 下 来 的 几 个 月 时 间 里, 还 会 发 生 什 么 呢? 安 全 专 家 们 表 示, 该 黑 客 组 织 仍 然 会 继 续 他 们 的 攻 击 行 动, 而 且 攻 击 手 段 可 能 会 变 得 更 加 的 复 杂 多 变, 这 一 点 毋 庸 置 疑 由 于 这 款 恶 意 软 件 的 源 代 码 已 经 被 公 布 在 了 网 上,Group-IB 公 司 的 研 究 人 员 就 担 心 可 能 会 有 其 他 的 网 络 犯 罪 分 子 利 用 这 款 恶 意 软 件 来 对 银 行 进 行 攻 击 研 究 人 员 在 报 告 中 写 到 : 目 前, 这 份 泄 漏 出 来 的 源 代 码 仍 然 可 以 直 接 运 行 如 果 这 份 源 代 码 大 范 围 传 播 开 来, 也 许 会 导 致 这 类 攻 击 事 件 的 数 量 急 剧 增 加, 因 为 很 多 其 他 的 组 织 也 可 以 利 用 这 款 恶 意 软 件 来 对 银 行 机 构 进 行 攻 击 如 果 大 家 对 这 一 黑 客 组 织 感 兴 趣 的 话, 我 建 议 大 家 去 看 看 这 篇 由 Group-IB 所 发 表 的 研 究 报 告, 里 面 包 含 有 很 多 关 于 Buhtrap 组 织 的 宝 贵 信 息 第 58 页 共 68 页

59 4.2.7 FBI 曾 要 求 加 密 服 务 商 Lavabit 监 视 斯 诺 登 邮 件 最 近, 美 国 政 府 由 于 编 辑 失 误, 曝 光 了 一 份 Lavabit 案 的 法 院 文 件, 向 我 们 释 放 了 一 个 信 息 : 斯 诺 登 曾 被 联 邦 调 查 局 作 为 目 标 实 施 监 视 Lavabit 曾 为 保 护 元 数 据 而 关 闭 公 司 Lavabit 是 Ladar Levison 于 2004 年 成 立, 提 供 加 密 网 页 邮 件 服 务 2013 年 8 月 8 日, 在 美 国 当 局 下 令 Lavabit 交 出 SSL 密 钥 以 配 合 政 府 的 监 控 活 动 后, 为 了 保 护 用 户 隐 私 而 选 择 关 闭 2013 年 的 Lavabit 加 密 电 子 邮 件 案 证 明 美 国 政 府 有 意 监 视 爱 德 华 斯 诺 登 的 电 子 邮 件 如 今, 美 国 政 府 由 于 不 小 心 公 布 的 法 院 文 件 恰 好 为 我 们 证 实 了 斯 诺 登 确 实 是 FBI 的 监 视 目 标, 也 正 是 由 此 才 导 致 了 Lavabit 加 密 电 子 邮 件 服 务 的 终 止 关 闭 第 59 页 共 68 页

60 现 在 我 们 可 以 确 定 的 是 斯 诺 登 曾 经 使 用 Lavabit 的 加 密 电 子 邮 件 服 务, 而 且 由 于 Lavabit 拒 绝 向 美 国 政 府 提 交 其 电 子 邮 件 活 动 的 元 数 据, 最 终 导 致 公 司 关 闭 美 国 政 府 曾 下 令 在 Lavabit 的 服 务 器 上 安 装 监 视 植 入, 后 来 更 是 要 求 得 到 Lavabit 的 加 密 密 钥, 以 实 现 联 邦 调 查 局 访 问 斯 诺 登 邮 箱 的 目 的 法 院 文 件 还 透 露, 美 国 政 府 曾 下 令 不 允 许 任 何 第 三 方 透 露 监 视 活 动 的 细 节 Lavabit 案 几 周 后,Levison 宣 布 关 闭 Lavabit, 拒 绝 成 为 美 国 政 府 刑 事 侦 查 窃 听 的 同 谋 辩 护 人 称 : 在 经 历 38 天 的 出 庭 辩 论 上 诉 被 控 藐 视 法 庭 后,Levison 突 然 宣 布 关 闭 Lavabit, 拒 绝 政 府 干 预, 并 称 其 不 愿 意 成 为 美 国 人 民 的 罪 人 美 国 当 局 最 近 曝 光 的 文 件 透 露,Lavabit 关 闭 的 背 后 原 因 是 美 国 政 府 要 求 Lavabit 对 地 址 为 Ed_Snowden@lavabit.com 的 电 子 邮 箱 实 施 监 控 而 2013 年 6 月, 泄 漏 NSA 机 密 的 Snowden 公 开 身 份 时 提 供 了 一 个 电 子 邮 件 正 是 Ed_Snowden@lavabit.com 该 文 件 由 Cryptome 负 责 整 理 公 布, 然 而 由 于 校 正 失 误, 斯 诺 登 的 电 子 邮 件 地 址 在 未 经 编 辑 的 情 况 下 被 留 了 下 来, 由 此 曝 光 了 这 迟 到 已 久 的 真 相 第 60 页 共 68 页

61 这 些 文 件 的 对 外 披 露 是 Levison 和 美 国 政 府 不 断 争 取 的 产 物 因 为 最 初 美 国 政 府 是 禁 止 关 于 Lavabit 加 密 电 子 邮 件 案 对 外 泄 露 相 关 细 节 的, 很 多 内 幕 公 众 并 不 知 情, 直 到 当 年 10 月, 部 分 法 庭 文 件 才 解 密 虽 然 此 案 已 经 结 束, 但 Levison 一 直 递 交 请 求 要 求 解 密 更 多 法 庭 文 件, 让 公 众 知 道 究 竟 发 生 了 什 么, 但 遭 到 法 庭 的 拒 绝, 然 而, 此 次 编 辑 错 误 使 得 美 国 政 府 尘 封 已 久 的 真 相 公 诸 于 众 教 训 : 我 们 的 一 切 网 络 行 为 都 在 政 府 的 监 控 之 中 普 通 电 子 邮 件 用 户 使 用 有 效 的 加 密 手 段 极 为 罕 见 斯 诺 登 披 露 的 一 些 文 件 显 示, 谷 歌 ( 微 博 ) 微 软 和 其 它 一 些 大 型 网 络 服 务 提 供 商, 一 直 被 迫 帮 助 情 报 机 构 收 集 用 户 的 电 子 邮 件 和 其 它 数 据 这 些 企 业 通 常 也 提 供 加 密 技 术, 但 表 示 他 们 会 因 合 法 请 求 与 情 报 机 构 进 行 合 作 第 61 页 共 68 页

62 相 对 于 上 述 公 司 的 电 子 邮 件 服 务,Lavabit 显 然 属 于 异 类, 这 部 分 的 由 于 Lavabit 通 过 自 己 的 服 务 器 对 电 子 邮 件 进 行 加 密, 且 只 有 通 过 用 户 密 码 方 可 打 开 邮 件 曾 为 维 基 解 密 (WikiLeaks) 进 行 辩 护 的 律 师 迈 克 尔 雷 特 纳 (Michael Ratner) 表 示 : 所 有 的 这 些 告 诉 我 们 一 个 教 训 : 我 们 在 互 联 网 上 所 做 的 一 切 都 会 被 政 府 监 控 Edward Snowden 上 周 末 远 程 出 席 了 自 由 软 件 基 金 会 的 LibrePlanet 2016 会 议, 他 表 示 : 在 一 个 互 联 的 时 代 自 由 软 件 的 透 明 和 开 放 是 保 护 用 户 隐 私 的 基 础 不 是 所 有 的 商 业 产 品 都 有 问 题, 也 不 是 所 有 的 企 业 都 是 邪 恶 的 比 如 苹 果 为 了 保 护 用 户 隐 私 试 图 对 抗 FBI 但 公 民 不 能 依 赖 于 企 业 去 维 护 他 们 的 隐 私 权 Snowden 说 他 在 操 作 阶 段 不 使 用 微 软 的 机 器, 因 为 他 不 能 信 任 他 们, 不 是 因 为 他 知 道 特 定 的 后 门 或 类 似 的 东 西, 而 且 因 为 他 不 能 确 定 第 62 页 共 68 页

63 4.2.8 银 行 大 盗 Carbanak 木 马 攻 击 目 标 移 至 中 东 近 日, 安 全 公 司 Proofpoint 在 收 集 了 黑 客 组 织 Carbanak 最 新 活 动 信 息 称, 目 前 该 组 织 的 攻 击 目 标 正 在 转 向 中 东 金 融 行 业 高 管 Carbanak 组 织 正 在 转 移 攻 击 目 标 根 据 最 新 信 息 显 示, 该 组 织 主 要 针 对 中 东 美 国 等 地 区 的 银 行 开 展 网 络 攻 击 一 年 前, 卡 巴 斯 基 实 验 室 曾 发 出 警 告 : 小 心 网 络 罪 犯 采 用 具 有 政 府 背 景 的 APT 工 具 和 策 略 抢 劫 银 行 当 时 除 了 该 组 织 之 外, 还 发 现 两 个 分 别 名 为 Metel 和 GCMAN 的 攻 击 组 织 利 用 同 样 的 攻 击 方 式 打 劫 银 行 这 些 攻 击 组 织 使 用 隐 蔽 的 APT 侦 察 手 段 和 定 制 的 恶 意 软 件 以 及 合 法 软 件 进 行 攻 击, 并 利 用 最 新 的 创 新 手 段 窃 取 资 金 在 2015 年 9 月 国 际 战 略 研 究 中 心 (CSIS) 的 安 全 小 组 发 现 了 臭 名 昭 著 的 Carbanak 木 马 的 新 变 种 传 播 在 网 络 上, 其 目 标 直 指 欧 美 的 金 融 组 织 CSIS 在 一 篇 博 文 中 描 述 道 : 最 近,CSIS 在 进 行 的 一 项 涉 及 到 微 软 Windows 客 户 端 的 取 证 分 析 中 发 现, 其 企 图 进 行 网 上 银 行 欺 诈 交 易 调 查 取 证 中, 我 们 设 法 第 63 页 共 68 页

64 分 离 出 来 一 个 拥 有 签 名 的 二 进 制 文 件, 后 来 我 们 发 现 这 是 一 个 Carbanak 的 新 型 变 种 我 们 推 测 这 个 变 种 的 目 的 是 从 欺 诈 交 易 中 获 取 资 金 卡 巴 斯 基 出 具 的 一 份 报 告 中 表 明 : 涉 及 到 Carbanak 的 转 账 交 易 数 量 很 频 繁 Carbanak 这 个 跨 国 团 伙 很 有 可 能 已 经 注 册 了 一 家 公 司 并 拥 有 一 个 银 行 账 户, 这 样 他 们 可 以 轻 易 将 偷 来 的 钱 转 移 到 公 司 账 户 并 完 全 控 制 转 账 过 程 在 上 个 月, 卡 巴 斯 基 安 全 实 验 室 声 称 Carbanak cybergang 归 来, 并 与 其 它 一 些 黑 客 组 织 采 用 类 似 的 APT 攻 击 手 法 新 型 Carbanak 木 马 被 指 依 赖 于 预 先 设 置 的 IP 地 址, 并 且 为 了 躲 避 查 杀, 它 的 数 字 证 书 签 名 是 俄 罗 斯 一 家 批 发 公 司 目 前 卡 巴 斯 基 已 经 证 实 Carbanak gang( Carbanak 2.0), 目 前 在 对 不 同 类 型 的 公 司 进 行 网 络 攻 击, 包 括 金 融 机 构 电 信 公 司 等 该 组 织 该 对 俄 罗 斯 银 行 使 用 一 种 恶 意 软 件 Metel(Corkow), 利 用 该 恶 意 软 件 发 送 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 第 64 页 共 68 页

65 本 周 Proofpoint 研 究 人 员 发 现 了 一 个 新 的 趋 势, 该 组 织 主 要 针 对 中 东 多 个 目 标 发 起 网 络 攻 击, 例 如 黎 巴 嫩 也 门 等 而 在 这 些 活 动 中, 主 要 针 对 的 是 高 层 管 理 人 员, 例 如 银 行 和 软 件 公 司 的 业 务 经 理 等 攻 击 者 发 送 的 叉 式 网 络 钓 鱼 电 子 邮 件 中 包 含 一 个 恶 意 的 URL 链 接, 同 时 利 用 一 个 旧 版 本 的 Office 软 件 漏 洞 (CVE ), 并 为 下 载 Carbanak 提 供 一 个 有 效 路 径 (Spy.Sekur) 攻 击 范 围 也 在 扩 大 在 一 些 情 况 下, 攻 击 者 发 送 的 邮 件 中 含 有 jrat 远 控 木 马, Proofpoint 发 布 报 告 称 : 我 们 最 近 发 现 了 Carbanak 组 织 的 一 些 企 图, 攻 击 在 中 东 美 国 以 及 欧 洲 金 融 或 涉 及 财 务 公 司 的 高 层 管 理 人 员, 钓 鱼 邮 件 还 有 链 接 宏 文 件 利 用 漏 洞 文 档, 利 用 Spy.Sekur(Carbanak 恶 意 软 件 ), 第 65 页 共 68 页

66 远 程 木 马 病 毒 (jrat Netwire Cybergate ), 这 样 做 可 以 让 第 三 方 获 取 访 问 权 限 目 前, 可 以 确 定 的 是 该 组 织 已 经 开 始 扩 大 攻 击 范 围 了 新 加 坡 网 络 安 全 局 : 举 行 跨 业 界 防 范 网 络 袭 击 演 习 本 地 首 次 举 行 跨 业 界 的 防 范 网 络 袭 击 演 习 新 加 坡 网 络 安 全 局 说, 这 次 的 演 习 包 括 一 系 列 的 情 景 规 划 活 动 工 作 坊 和 讨 论 会, 集 中 探 讨 处 理 网 络 袭 击 事 件 的 程 序 银 行 与 金 融 业 政 府 部 门 能 源 与 资 讯 科 技 业 的 100 多 名 专 才 参 与 了 今 天 最 后 一 天 的 演 习 副 总 理 兼 国 家 安 全 统 筹 部 长 张 志 贤 也 在 通 讯 及 新 闻 部 长 雅 国 的 陪 同 下, 视 察 演 习 的 进 行, 并 同 参 与 者 进 行 了 交 流 第 66 页 共 68 页

67 关 于 安 恒 关 于 安 恒 杭 州 安 恒 信 息 技 术 有 限 公 司 (DBAPPSecurity) 是 由 国 家 千 人 计 划 专 家 范 渊 先 生 于 2007 年 创 办, 是 国 内 跻 身 全 球 网 络 安 全 500 强 仅 有 的 四 家 企 业 之 一, 是 中 国 领 先 的 专 注 于 信 息 安 全 产 品 和 服 务 的 解 决 方 案 提 供 商 曾 先 后 为 北 京 奥 运 会 国 庆 60 周 年 庆 典 上 海 世 博 会 广 州 亚 运 会 深 圳 大 运 会 首 届 世 界 互 联 网 大 会 等 重 大 活 动 提 供 全 方 位 信 息 安 全 保 障 公 司 主 营 业 务 涵 盖 应 用 安 全, 数 据 库 安 全 以 及 云 计 算 安 全 移 动 互 联 网 安 全 大 数 据 安 全 等 智 慧 城 市 安 全, 包 括 顶 层 设 计 标 准 制 定 课 题 和 安 全 技 术 研 究 产 品 研 发 产 品 及 服 务 综 合 解 决 方 案 提 供 等 安 恒 信 息 通 过 智 慧 监 测 智 慧 防 护 智 慧 审 计 智 慧 应 用 四 大 产 品 线 形 成 一 整 套 全 生 命 周 期 的 信 息 安 全 支 撑 体 系, 成 为 应 用 安 全 数 据 库 安 全 以 及 智 慧 城 市 安 全 市 场 的 绝 对 领 航 者 是 政 府 军 工 公 检 法 司 运 营 商 金 融 能 源 财 税 审 计 教 育 医 疗 互 联 网 + 等 行 业 信 息 安 全 领 域 最 值 得 信 赖 的 首 选 品 牌! 风 暴 中 心 全 称 智 慧 城 市 安 全 风 暴 中 心, 是 公 司 顺 应 当 前 信 息 化 发 展 中 云 计 算 化 大 数 据 化 智 慧 智 能 化 的 大 趋 势, 专 门 设 立 的 网 络 安 全 态 势 监 测 感 知 分 析 及 预 警 部 门 通 过 智 慧 城 市 安 全 风 暴 中 心 大 数 据 平 台 分 布 在 全 国 各 省 的 监 测 节 点 中 心 大 数 据 分 析 平 台 与 专 业 网 络 安 全 情 报 分 析 团 队, 对 全 国 网 络 安 全 态 势 进 行 主 动 监 控 与 攻 击 预 警, 日 均 处 理 攻 击 事 件 数 百 个, 为 数 万 个 网 站 第 67 页 共 68 页

68 关 于 安 恒 提 供 实 时 安 全 监 测 服 务 同 时, 利 用 大 数 据 与 安 全 情 报 分 析 技 术, 为 政 府 金 融 电 力 单 位 等 提 供 行 业 整 体 性 安 全 态 势 感 知 与 安 全 预 警 服 务 联 系 方 式 如 下 : securitycenter@dbappsecurity.com.cn 7*24 小 时 风 暴 中 心 电 话 : 安 恒 信 息 官 方 微 信 公 众 账 号 风 暴 中 心 官 方 微 信 公 众 号 第 68 页 共 68 页