一周海外安全事件回顾(20140505-0511)

2014-05-12 291320人围观 ,发现 10 个不明物体 头条

本期回顾和大家分享一些叙利亚电子军(SEA)的组织结构、老大联系方式、C&C控制台IP地址等有趣的数据。此外,小鸟网发布了加强用户账号安全的“新方案”。最后,专家称至少有30万台服务器仍旧存在OpenSSL滴血漏洞。

一些叙利亚电子军(SEA)的研究数据

国外某机构对SEA研究后,有一些有趣的数据,下面列举一些:

SEA的组织结构图:

SEA老大——Th3Pro的社会化媒体及联系方式:

SEA常用的C&C服务器IP、攻击源IP地址段、AS号等:

SEA常用的鱼叉式攻击的邮件地址等:

“小鸟”加强用户账号安全

也许是用户账户信息泄露的事件太多了,小鸟最近推出一系列措施加强用户账户的保护。其中包括通过双因素认证的密码找回和异常登录通知。

其中的“亮点”是新增的通过手机短信的方式找回密码。前提是绑定手机,然后你就可以通过输入绑定的手机找回密码:

另一项账号安全相关的新增功能是异常登录提醒。这个“异常登录”的概念包括位置(Location)、设备(Device)和登录历史(Login History)。不用解释大家就可以才猜得到。

众所周知,T(以下简称“小鸟”)是一个“always 404”的网站。但是有意思的是,在小鸟网站的手机绑定页面,确实是可以输入天朝的手机的。

由于“404”的缘故,本人无法访问小鸟,因此无法进行相应的测试。这是一个坑,你不能测,测了就掉进去了。

不过,看到上面的新东西,给大家的感觉可能用三个字来概括——弱爆了。我朝的微博貌似几年前就有类似的功能。此外,我朝微博也已经具备异常登录提醒功能。

上图是异常登录的显示。此条信息是异地登录的提醒。(注:本人在北京和杭州登录均没有类似的提示,说明微博对历史行为进行过统计和分析。)

对于小鸟网最新推出的安全新功能,对于这些既不是新概念,也不是新方案的东西,为什么直到今天才推出类似的账号保护功能?是后知后觉,还是有什么其他考虑?

互联网历史上最大的安全漏洞仍旧广泛存在

安全专家Robert David Graham发布文章称全球仍有30万台服务器存在OpenSSL “Heartbleed”漏洞(以下简称“滴血”漏洞)。

Graham称,“Whereas my previous scan a month ago found 600,000 vulnerable systems, today's scan found roughly 300,000 thousand systems (318,239 to be precise)”(在一个月前我发现有60万个系统存在(滴血)漏洞,今天的扫描结果显示仍有30万(准确说是31.8万台)存在该漏洞)。

Graham仅是针对443端口进行的扫描,如果对其他SSL常用端口(如SMTP)扫描,未修复漏洞的系统数量可能还有变化。

如果Graham的测试结果是差不多准确的,那么多少是一个悲剧——如此严重的漏洞仍旧有那么多系统管理员仍旧视而不见,要是被渗透利用了,真是活该了。如果这些系统上的其他用户账号、密码、数据等信息也要一同“陪葬”,那么谁要对此负责呢?可能不仅仅是系统管理员的问题了。

除了30万台服务器之外,在上周,某物联网厂商发布预警,称“滴血”漏洞已经严重影响到ICS系统(Industry Control System,即工业控制系统)的安全。

5月8日,ICS-CERT发布公告,提醒购买该厂商系统的客户紧急处理“滴血”漏洞问题。从ICS-CERT网站上来看,在最近已经发布了若干类似的公告:

这是“滴血”向工业系统渗透的一个重要标志。

工业控制系统和普通的互联网系统不同,往往和人民生活甚至国家安全息息相关的,其重要程度不言而喻。

从ICS-CERT发布的公告中可以看出,除了打上厂商提供的补丁之外,在没有打补丁之前,停用HTTPS是一个最方便快捷的手段。修改账号密码以及更新证书系统可以在停用HTTPS之后进行。事实上,停用HTTPS后,ICS系统的访问仍可以通过类似SSH或厂商提供的非HTTPS的Web服务来实现。

(完)

Weibo@Blackscreen2014/5/11


这些评论亮了

发表评论

已有 10 条评论

取消
Loading...
css.php