扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
2011年逐渐接近尾声了，又到了我们总结过去、展望未来的时候。今年，安全业界依然是不平凡的一年，随着云计算、移动互联网等新技术的落地与广泛的应用，新的安全风险以及出现的更多的未知安全威胁让整个安全业界有些措手不及。属于今年的热门关键字：APT攻击、云安全、移动安全，这些关键字让所有的主流安全厂商开始转变战略，试看明年的安全业界，云安全、虚拟化安全、移动安全将成为业界的主流旋律!
2011年发生的主要安全事件：
高级可持续攻击(APT)
当RSA执行主席ArtCoviello在三月中旬宣布，RSA受到攻击，SecurID令牌身份验证有关的信息被盗时，这仅仅只是一切麻烦的开始。这个事故被认为是年度最大数据泄露事故，很明显攻击者的目标是RSA客户信息。这个事故也使“高级可持续攻击(APT)”这个词开始被大家所熟知。
高级可持续攻击在2011年“遍地开花”。举一个例子，挪威国家安全局透露石油、天然气和国防企业受到高级可持续攻击，工业机密和关于保密合同谈判的信息被盗。挪威有10家公司表示，收到包含病毒的定制电子邮件，但没有触发反恶意软件监测系统。但挪威安全机构并没有说明这些攻击的任何可能来源。
漏洞修复
YGN道德黑客组织(该组织声称只进行“道德”黑客行为以暴露软件漏洞)发现了McAfee网站的漏洞并悄悄地联系该公司告知漏洞信息。但是McAfee并没有修复网站漏洞，YGN三月份将漏洞信息公布于众，这给该安全供应商处于尴尬的境地，但他们声称其客户没有受到威胁。YGN组织对面向公众的网站进行未经授权漏洞测试有点藐视美国法律的意思，他们还发现了苹果公司的漏洞，苹果公司对于修复其开发人员网站一直有点松懈。
开源受到攻击
这些开源堡垒也开始受到攻击：MySQL.com、Linux.com和Linuc.org、Kernel.org，加上开源操作系统商业软件都受到恶意软件攻击。一名俄罗斯黑客声称以3000美元出售My.SQL域名的根访问。
服务中断问题
Verizon的4GLTE网络于2010年12月推出，4月28日，4GLTE无线网络遭遇了连续24小时的大面积中断。这并不是2011年唯一出现中断的服务。黑莓数据服务在10月份也出现了四天的全球中断，虽然RIM公司(黑莓手机制造商)一直挣扎着与苹果iPhone抗衡，但他们并不希望以这种新闻提高知名度。当RIM的“其双冗余、双容量的核心交换机”出现故障，并且其备份无法激活时，导致世界各地的黑莓用户根本接受不到服务，RIM公司联合首席执行官MikeLazaridis被迫发出公开道歉，承认这是该公司历史上最严重的宕机事故。
11月，北美和欧洲遭受的互联网中断很显然与Juniper路由器的漏洞有关，影响着很多运营商，例如Level3。
云端安全
微软BPOS云托管通信和协作套件在6月遭遇宕机，而Amazon的EC2服务在4月遭受可用性问题，8月份出现短暂中断。Vmware的CloudFoundry服务在其测试中遭遇宕机。而且不要忘了NorthropGrumman，在其提供的数据中心服务出现宕机故障后，它同意向26家机构支付500万美元损失。
俄罗斯对美国伊利诺伊州水力设施发动网络攻击
11月时，一个俄罗斯IP地址攻击了伊利诺伊州公共用水的内部SCADA系统，造成一台水泵被远程打开和关闭，发生故障，这是一次外国网络攻击吗?伊利诺伊州恐怖主义和情报中心(STIC)对此发出了一份机密报告，能源行业分析师兼作家JoeWeiss向华盛顿邮报记者透露了这份报告。但是在随后的报告中，FBI和美国国土安全局表示，他们调查了STIC，没有找到任何证据可以证明他们的报告。有消息称，当时是在俄罗斯出差的承包商远程访问了内部系统。但是国土安全局称“事件正在调查中”。
2011年数据泄露事故一览
No.1：四月，所谓的“Sonyhack”可以让攻击者获取索尼在线playstation网络7700万用户的信息，包括信用卡号码等，这导致索尼不得不关闭其服务。在五月，索尼称这次攻击损失达到1.7亿美元。
No.2：营销公司Epsilon公司在四月份透露，攻击者窃取了其2%的客户名称和地址，直接影响着Walgreens、百思买、花旗银行、摩根大通、Kroger连锁超市等。
No.3：一些SSL证书提供商(包括Comodo、DigiNotar和GlobalSign)遭受了数据泄露事故，据称是由一名21岁伊朗学生(自称Comodohacker)发起的攻击，攻击者制造了假的google证书来获取个人Gmail账户的登录信息，且受害者的浏览器没有发出任何警告。DigiNotar因为这次攻击宣布破产，而且荷兰政府禁止使用DigiNotar证书。
No.4：美国政府研究实验室一直是攻击者的目标，最终也难逃一劫。四月份，在约573名实验室员工收到钓鱼电子邮件攻击后，橡树岭国家实验室被迫关闭其电子邮件和互联网服务。
No.5：6月份，花旗银行承认攻击者攻入其系统，并设法窃取约36万名感染客户的信用卡号码。花旗银行损失达到270万美元。
No.6：在发生无意数据泄露事故，泄露了320万人的社保号和其他个人信息后，美国德克萨斯州主计长解雇了信息安全和创新技术负责人。
No.7：11月，大量色情图片进入Facebook，据称是针对用户的“clickjacking攻击”，Facebook随后将这些图片清除。
No.8：罗马尼亚当局逮捕了一名26岁黑客，该黑客被指控攻入多个NASA服务器，对美国航天局系统造成50万美元的损失。预计将在罗马尼亚受审。
应用程序商店的安全
在3月，当谷歌发现50个Android应用程序为恶意程序时，被迫从其AndroidMarket中删除了这些应用程序。这是谷歌AndroidMarket遭受过最糟糕的情况。
2011年是Anonymous丰收的一年
2011年不得不提的就是Anonymous组织，这个秘密黑客组织主要攻击世界各地的企业和政府组织，用这样或那样的攻击手段来攻入目标网络来窃取数据并张贴出来，或者发动攻击让网站崩溃。除了大家都知道的针对安全公司HBGary的攻击外，Anonymous被认为还攻击了KochIndustries，美国银行和NATO，并对纽约证交所发动了DdoS攻击。Anonymous还在促进世界各地的占领华尔街活动发挥了作用。
Anonymous的其他行动还包括针对突尼斯、巴西、津巴布韦、土耳其、澳大利亚、马来西亚政府和佛罗里达州商会的相关网上资源。Anonymous最近的活动主要专注于儿童色情网站和墨西哥的贩毒集团等。
Duqu病毒
10月份，当匈牙利研究实验室CrySyS与世界各大反病毒供应商分享了其对Duqu病毒的研究，自此Duqu病毒进入安全舞台。
随后安全供应商卡巴斯基实验室确认在苏丹和伊朗(该木马程序的前身—Stuxnet的主要攻击目标)出现了新Duqu恶意软件感染。Duqu病毒被认为与Stuxnet工业破坏病毒密切相关，因为它借用了Stuxnet的代码和功能，Duqu是一个用于数据渗出的灵活的恶意软件交付框架。
该木马程序主要有三个组成部分：内核驱动程序，注入流氓库(DLL)到系统进程;DLL本身，处理命令控制服务器和其他系统操作的通信例如写注册表或执行文件;以及一个配置文件。
CrySyS最终发布了一个工具包来帮助从感染系统检测和删除该病毒，微软也发布了一个修复工具来允许windows用户手动修复系统，阻止Duqu攻击。
Duqu被认为是专门针对企业的有针对性攻击，可能成为2012年的主要恶意软件。
10天攻击
三月份，一个多层次僵尸网络攻击了韩国计算机达10天之久，被证明是无法抵抗的顽固力量。随后，僵尸网络突然停下来了，恶意软件向僵尸机器发送了自杀命令，摧毁了文件，使机器无法启动。McAfee的安全专家称，攻击源自朝鲜，这种攻击的复杂程度(40个命令和控制服务器、代码更新来阻止检测、多种加密方案)远远超出了运行有效DdoS攻击所需要的工具。McAfee观点：十天攻击是一次侦察行动，旨在了解韩国如何应对真正的破坏性攻击以及应对速度。
婵犵數濮烽弫鍛婃叏閻戣棄鏋侀柛娑橈攻閸欏繘鏌ｉ幋婵愭綗闁逞屽墮閸婂湱绮嬮幒鏂哄亾閿濆簼绨介柛鏃撶畱椤啴濡堕崱妤€娼戦梺绋款儐閹瑰洭寮诲☉銏″亜闂佸灝顑呮禒鎾⒑缁洘鏉归柛瀣尭椤啴濡堕崱妤€娼戦梺绋款儐閹稿墽妲愰幘鎰佸悑闁告粌鍟抽崥顐⑽旈悩闈涗粶闁哥噥鍋夐悘鎺楁煟閻樺弶绌块悘蹇旂懅缁綁鎮欓悜妯锋嫼閻熸粎澧楃敮鎺撶娴煎瓨鐓曢柟鎯ь嚟濞叉挳鏌熼钘夊姢閻撱倖銇勮箛鎾村櫝闁归攱妞藉濠氬磼濮樺崬顤€闂佸憡顨嗗ú鐔风暦婵傜ǹ唯闁靛／鍕弰濠电姷鏁告慨鎾晝閵堝洠鍋撳鐓庡籍鐎规洩缍€缁犳盯寮崒婊呮濠电姷鏁告慨鎾磹缂佹ɑ娅犳繛鎴欏灪閻撴洟鎮楅敐鍐ㄥ濠碘€茬矙閺屾洟宕惰椤忣厾鈧鍠曠划娆愪繆濮濆矈妲归梺閫炲苯澧悽顖ょ節瀵鎮㈤崗鐓庣檮婵犮垼娉涢敃銉モ枔婵犳碍鈷戦柛婵嗗閻忛亶鏌涢悩宕囧⒌妤犵偛鍟オ浼村醇濠靛牆骞愰梻浣呵归張顒傜矙閹惧箍浜归悗锝庡枟閻撶喖骞栧ǎ顒€鈧倕岣块幇顓犵闁告瑥顥㈤鍫熷仼婵犻潧鐗忛惌娆撴偣閹帒濡芥繛鍫ョ畺濮婃椽宕滈幓鎺嶇凹濠电偛寮堕悧鐘诲箖閳ユ枼妲堥柕蹇ョ磿閸橀亶鏌ｈ箛鏇炰粶濠⒀傜矙閹瞼鈧綆鍋嗙粻楣冩煕椤愩倕鏋戦柛濠冨姈閹便劍绻濋崟顓炵闂佺懓鍢查幊鎰垝閻㈢鍋撻敐搴濈凹闁伙絼鍗冲缁樻媴鐟欏嫬浠╅梺鍛婃煥椤戝鐣烽敓鐘茬闁肩⒈鍓氬▓楣冩⒑闂堟稓绠為柛濠冩礋瀹曟﹢鍩€椤掆偓椤啴濡堕崱妤€顫囬梺绋块瀹曨剟鎯冮鍕拻闁稿本鐟ч崝宥夋倵缁楁稑鎳愰惌娆撴煙鐎电ǹ袥闁稿鎸搁～婵嬫偂鎼达紕鐫勯柣搴ゎ潐濞叉垿宕￠崘鑼殾闁告鍊ｉ悢鍏尖拹闁归偊鍠氬▔鍧楁⒒閸屾瑧绐旀繛浣冲洦鍋嬮柛鈩冪☉缁犵娀骞栧ǎ顒€鐏柛娆忕箲閵囧嫰骞掗崱妞惧闂備礁鐤囬～澶愬垂閸ф鏄ラ柕澶嗘櫅楠炪垺淇婇悙鎻掆挃闁告垼顫夌换婵嬫偨闂堟刀鐐烘煕閵婏附銇濋柡浣割儔閺屟囨嚒閵堝懍娌繛锝呮搐閿曨亝淇婇崼鏇炲窛妞ゆ柨鍚嬮锟犳⒒娴ｅ懙褰掝敄閸涙潙纾归柛锔诲幗瀹曞弶绻涢幋娆忕仼妤犵偑鍨烘穱濠囶敍濠垫劕娈紒鐐緲缁夊綊寮婚敐鍡樺劅闁靛骏绲介ˉ婵嗩渻閵堝繐顩柡浣筋嚙椤曪絿鎷犲顔兼倯闂佸壊鍋掗崑鍛搭敁閸ヮ剚鈷掑ù锝呮啞閸熺偤鏌熼幖浣虹暫鐎规洜澧楅幆鏃堚€﹂幋鐐存珨闂備焦瀵х换鍌炈囨禒瀣瀬闁糕剝銇滈埀顒佸笒椤繈顢楁繝鍌氼潬闂備焦妞块崢浠嬨€冮崱娆愬床婵炴垯鍨圭粻濠氭煛婢跺鐏╅柛鏂惧嵆濮婅櫣绮欏▎鎯у壉闂佸湱鎳撳ú顓烆嚕婵犳碍鏅查柛娑变簼椤秴鈹戦悙鍙夘棡闁告梹娲滄竟鏇㈠箮閼恒儮鎷洪梺鍛婄箓鐎氼厼锕㈤幍顔剧＜閻庯綆鍋勯悘鎾煕閳哄啫浠辨鐐差儔閺佸啴鍩€椤掆偓椤斿繐鈹戦崶銉ょ盎闂佸搫娲ㄩ崑鐐哄闯濞差亝鐓冮悹鍥嚋閸旂喓绱掓潏銊﹀磳鐎规洘甯掗埢搴ㄥ箣濠靛棭鐎村┑锛勫亼閸婃垿宕濆畝鍕疇婵せ鍋撴鐐叉閻ｆ繈宕熼銈忕床闂備胶绮崝娆忈缚瑜忕划濠囨晝閸屾稓鍘甸梺绋跨箺閸嬫劙寮冲鈧弻娑㈠棘鐠恒劎鍔梺璇″枤閸嬨倕鐣疯ぐ鎺濇晝闁绘ǹ浜惄搴ㄦ⒒娴ｅ憡璐￠柛搴涘€濆畷褰掓偨閸撳弶鏅滈梺鍐叉惈閹冲繘宕愰崹顐ｅ弿婵妫楁晶缁樹繆閹绘帞绉洪柡灞炬礋瀹曟儼顦叉い蹇ｅ幘閳ь剚顔栭崰鏇犲垝濞嗘劒绻嗘慨婵嗙焾濡插ジ姊洪棃鈺冪シ闁稿骸纾Σ鎰板箻鐎涙ê顎撶紓浣圭☉椤戝懎鈻撻鐐╂斀闁宠棄妫楁禍婵堢磼鐠囪尙澧曟い鏇稻缁绘繂顫濋鐐扮盎缂備胶鍋撴刊鑺ャ仈閹间礁鐤鹃柨婵嗩槹閸嬧剝绻濇繝鍌氭殶閺佸牓姊虹拠鈥虫灍闁挎洏鍨介獮濠囨偐濞茬粯鏅㈤梺绋挎湰缁絿妲愰弻銉︹拺闁告繂瀚峰Σ鎼佹煟濡も偓鐎氭澘鐣峰┑鍥ㄥ劅闁挎繂娲ｇ粭澶愭⒑缂佹ê濮夐柛搴涘€濋幃鈥斥槈閵忊€斥偓鍫曟煟閹邦垱纭剧悮姘舵⒑閸濄儱校闁挎洏鍨藉濠氬焺閸愨晛顎撻梺鑽ゅ枑濠㈡﹢锝為幒妤佸€甸悷娆忓缁€鍫ユ煕閻樺磭澧甸柕鍡曠椤粓鍩€椤掑嫬绠栭柍鍝勬噺閹偞銇勯幇鈺佲偓婵嬪箯婵犳碍鈷掗柛灞捐壘閳ь剙鍢查湁闁搞儜鍛闂佸壊鐓堥崑鍛村矗韫囨稒鐓欓柟顖涙緲琚氶梺鎶芥敱濮婂鍩€椤掆偓缁犲秹宕曢柆宓ュ洭顢涢悙鎻掔€梺绋跨灱閸嬬偤鎮￠姀鈥茬箚妞ゆ牗绮岄惃鎴犵磼鏉堛劌鍝洪柡灞诲妼閳规垿宕遍埡鍌傦妇绱撴担鎻掍壕闁诲函缍嗛崑浣圭濠婂牊鐓涚€广儱鍟俊鍧楁煃閽樺妲圭紒缁樼洴瀹曞ジ鎮㈤搹鍦帨婵犳鍠栭敃銊モ枍閿濆應妲堥柣銏⑶瑰婵囥亜閺傛儳瀚庨柍褜鍓氶崝鏇⑩€旈崘顔嘉ч幖绮光偓鑼嚬婵犵數鍋犵亸娆撳窗閺嵮呮殾婵炲樊浜滈悞鍨亜閹哄秹妾峰ù婊勭矒閺岀喖宕崟顒夋婵炲瓨绮撶粻鏍ь潖濞差亜绠伴幖娣灮閳规稒绻濈喊妯峰亾閾忣偅鎮欓柛妤呬憾閺岀喖鎮ч崼鐔哄嚒缂備緡鍋勭粔褰掑蓟濞戙埄鏁冮柨婵嗘川閻ｇ厧顪冮妶鍡樺鞍婵＄偠妫勯～蹇涙惞閸︻厾锛滃┑鈽嗗灠閹碱偊锝炲畝鍕€垫繛鍫濈仢濞呮﹢鏌涢幘瀵告噯闁诲繐鍟村娲川婵犱胶绻侀梺鍝ュУ瀹€绋跨暦閵忋倕绠瑰ù锝呭帨閹锋椽姊洪崨濠冨鞍鐟滄澘鍟粋宥嗙鐎ｎ偆鍘遍柣搴秵娴滄粓顢旈銏＄厵妞ゆ梹鏋婚懓鍧楁煛娴ｇǹ鏆ｇ€规洘甯掗埥澶婎潩椤掆偓缁犵偤姊绘担绛嬪殭闁告垹鏅槐鐐哄幢濞戞ḿ锛涢梺绯曞墲钃辨繛鍛У閵囧嫰骞掗幋婵冨亾閼姐倕顥氬┑鍌氭啞閻撴洟鎮橀悙鎻掆挃闁宠棄顦辩槐鎺戭渻閿曗偓濞诧箓鎮″▎鎾寸厽闁绘柨鎲＄欢鍙夈亜韫囷絽寮柡宀€鍠栭幃鈩冩償閵忥絿顢呴梻浣烘嚀瀵爼骞愰崘鑼殾闁绘柨鍚嬮ˉ鍫熺箾閹寸偟鎳勯柣婵撶節濮婂宕掑顑藉亾閹间礁纾瑰瀣捣閻棗銆掑锝呬壕濡ょ姷鍋為悧鐘汇€侀弴銏犖ч柛灞剧煯婢规洖鈹戦鐭亜鐣烽鍕偍閻庣數纭堕崑鎾舵喆閸曨剛顦ョ紓鍌氱Т閿曨亜顕ｆ繝姘耿婵°倕锕ら幃鎴︽⒑閸涘﹣绶遍柛銊ф櫕濡叉劙鏌嗗鍡欏幗闁硅壈鎻槐鏇㈡偩椤撱垺鐓曢幖娣妺閹查箖鎸婂┑鍠㈠綊宕楅崗鑲╃▏缂佺偓宕樺▔鏇㈠焵椤掆偓缁犲秹宕曢柆宓ュ洦瀵肩€涙ê浜楅梺鍝勬储閸ㄦ椽鎮″☉銏＄厱闁靛绲介崝姘攽閿涘嫬甯舵い顓″劵椤т線鏌涢妸銈呭祮婵犫偓娓氣偓濮婅櫣绱掑Ο鎾虫贡缁棃顢氶埀顒勩€侀弮鍫濋唶闁绘棁娅ｉ弳銏ゆ⒒閸屾艾鈧兘鎮為敂閿亾缁楁稑鎳忓畷鏌ユ煕鐏炵虎鍤ゆ繛鎴烆焸閺冨牆宸濇い鎾跺Т楠炴帡姊绘担鍛婃儓婵炲眰鍨藉畷鐟懊洪鍛簵闂佸憡鍔︽禍婵嬪窗閹邦厾绡€濠电姴鍊绘晶鏇犵磼閳ь剟宕奸悢绋垮伎濠碘槅鍨辩€笛呮兜妤ｅ啯鐓㈤柛鎰典簻閺嬫盯鏌＄仦鐐缂佺粯绋栭ˇ鏌ユ倵濮樺崬鍘寸€规洘鍨挎俊鎼佸煛閸屾瀚肩紓鍌氬€烽悞锕傛晪婵犳鍠栧ú锕傚Φ閸曨垰鍗抽柕濞垮劚缁秹姊虹化鏇熸澓闁搞劏妫勯锝夊箻椤旂⒈娼婇梺鐐藉劜閺嬪ジ宕戦幘缁樺仺闁告稑锕﹂崣鍡椻攽閻樼粯娑ф俊顐ｎ殜閸┾偓妞ゆ帒鍊归崵鈧梺瀹狀嚙缁夌懓鐣烽崼鏇炍╅柨婵嗗閻╁酣姊绘繝搴′簻婵炶濡囩划娆撳箛閺夎法鐤呮俊銈忕到閸燁垶鎮″☉銏″€堕柣鎰版涧娴滃墽绱掗埀顒傗偓锝庡厴閸嬫挾鎲撮崟顒傤槹婵炲瓨绮岄悥濂稿Υ娴ｅ壊娼ㄩ柍褜鍓熼獮鍐閿涘嫰妾繝銏ｆ硾椤﹁鲸寰勯敓锟�
京公网安备 11010802021500号