2018年网络安全事件及回顾(国际版)

作者:安数网络 发布时间:2019-01-04 16:17:53 浏览次数:656

2018年的网络安全称血雨腥风,数据泄露、DDoS攻击、黑客活动、安全漏洞、恶意软件等等,成为了惯穿全年的网络安全的代名词。安数君概括总结了几个重大的网络安全事件:

一、Facebook:8700万用户数据泄露

坐拥20亿用户的Facebook在2018年陷入了史上最大的个人信息泄露风波。在过去一年中,Facebook出现的第三起大型数据泄露事件。

3月,Facebook曝出史上最大数据泄露事件,一名剑桥大学讲师通过一款性格测试应用收集数据,并将Facebook上超5000万用户的个人信息数据违规卖给了数据分析公司Cambridge Analytica。

9月,Facebook又爆出,由于安全系统的漏洞导致该公司网站受到黑客攻击,可能导致近3000万用户信息的泄露。Facebook表示,在这3000万用户中,有1400万人用户的敏感信息被黑客获取。这些信息包括姓名、联系信息以及搜索记录、登陆位置等敏感信息。

12月, Facebook表示,在九月的十二天时间里,有一个漏洞可能将680万用户的照片信息泄漏给了开发人员。该漏洞涉及到876位开发人员的1500款应用,开发者能够访问用户照片,即便用户未选择分享的照片也可以被其他用户访问。这样漏洞的出现,直接是威胁到了民众隐私安全!

二、Intel芯片漏洞

2017年,Google旗下的Project Zero团队发现了Intel处理器架构设计缺陷引发的两个漏洞,其中一个称为“Meltdown”(熔断),另一个称为“Spectre”(幽灵,包含两个变体),每一颗1995年后发布的处理器都会受到影响。可以让非特权用户访问到系统内存从而读取敏感信息。理论上这两种漏洞会出现在所有的x86和ARM处理器上。

漏洞于1月2号提前曝出,称为史诗级处理器漏漏,无法直接更新硬件微码进行修复。包括Linux, Windows, OSX等在内的操作系统平台,Firefox, Chrome,360,Edge等浏览器相应发布了相关的安全公告和缓解方案。

这两个漏洞也打开了今年的CPU漏洞的潘多拉魔盒,在发现“幽灵”和“熔断”两大漏洞之后,研究人员于8月份在Intel芯片内再次发现前两者的延伸漏洞。该漏洞会影响到自2015年发布的全部酷睿和至强处理器。该漏洞将影响到Intel平台CPU,以此给黑客绕过内部安全特性来获取到用户隐私信息的机会。同时,研究人员还发现了另外两个同类变体漏洞“Foreshadow-NG”,其主要攻击对象为其他微处理器(攻击代码、操作系统、管理程序软件等)。

三、黑客利用思科智能安装漏洞攻击网络基础设施

4月7日,一个名为“JHT”的黑客组织利用 Cisco(思科)CVE-2018-0171(远程代码执行漏洞)攻击了俄罗斯和伊朗两国的网络基础设施,进而波及了两国的 ISP(互联网服务提供商)、数据中心以及某些网站。

该漏洞可以让攻击者绕开用户验证,直接向Cisco设备的TCP 4786端口发送特意数据包,触发漏洞造成设备远程执行Cisco系统命令或拒绝服务(DoS)。受到攻击后,Cisco 路由器的配置文件 startup-config将被覆盖随后进入重启状态。

四、区块链平台EOS现高危安全漏洞

5月29日,360公司Vulcan(伏尔甘)团队发现了区块链平台EOS的一系列高危安全漏洞。经验证,其中部分漏洞可以在 EOS 节点上远程执行任意代码,即可以通过远程攻击,直接控制和接管 EOS 上运行的所有节点。

攻击者通过构造恶意代码智能合约触发其安全漏洞,然后再将恶意合约打包进新的区块,进而导致网络中所有节点被远程控制。

在这之后,攻击者可以窃取EOS超级节点的密钥,控制 EOS 网络的虚拟货币交易;获取 EOS 网络参与节点系统中的其他金融和隐私数据,例如交易所中的数字货币、保存在钱包中的用户密钥、关键的用户资料和隐私数据等等。

EOS是“区块链3.0”的新型区块链平台,其市值在当时高达690 亿人民币,在全球市值排名第五,这也预示着这次的高危漏洞将对整个区块链平台带来巨大影响,因此被称为“史诗级系列高危安全漏洞”。

五、万豪喜达屋:5亿客户的用户信息泄露

11月30日,万豪国际酒店集团多达五亿人详细信息疑遭泄露,该名黑客自2014年一直能够访问万豪酒店集团喜达屋部门的客户预定数据库。

此次信息泄露涉及5亿用户信息组合,其中包括姓名、邮寄地址、电话号码、电子邮件地址、护照号码、SPG俱乐部账户信息、出生日期、性别、到达与离开信息、预订日期和通信偏好等。

六、Github 遭遇Memcached DDoS TB级攻击

3月2日,GitHub遭遇了严重的DDoS 网络攻击,峰值流量达到了1.35Tbps。

和之前打“数量战”不同,此次的DDoS 网络攻击采用了更为高端的放大技术,其目的在于对主机服务器产生更严重的影响。这项新技术让5万台Memcached(初衷是提升内部网络的访问速度)服务器连接到网路上,因此非常容易受到攻击。

七、VPNFilter-新型IoT Botnet

今年5月底,美国联邦调查局警告称,俄罗斯的黑客攻击活动已经影响了全球超过50万台路由器。该攻击传播了一种恶意软件,称为“VPNFilter”,可用于协调受感染的设备以创建大规模的僵尸网络。但同时,它也可以直接监视和操纵受感染路由器上的Web活动。这些功能可用于多种用途,包括启动网络操作或垃圾邮件活动、窃取数据、制定有针对性的本地化攻击等。

据悉,VPNFilter可以感染来自Netgear、TP-Link、Linksys、ASUS、D-Link以及华为等公司的数十种主流路由器型号。联邦调查局一直致力于削弱该僵尸网络,但新的研究发现表明,VPNFilter还在不断增长,其范围已经扩大。这也意味着,VPNFilter仍然保持在活跃状态。

八、新的数据安全立法

美国和欧洲的新隐私法,例如通用数据保护条例(GDPR)和加州消费者隐私法案(CCPA),虽然它们并不完全相似,但它们都致力于保护消费者对隐私的需求以及对个人信息的控制。

美国其他州也引入了数据保护法,为消费者提供更大的透明度和对数据的控制。例如,佛蒙特州的新数据隐私法除了扩大违规通知规则外,还要求组织在处理,记录和存储个人数据方面做出重大改变。

5月28日报道,Facebook和谷歌等美国企业成为GDPR法案下第一批被告。

结语:从DDoS攻击、恶意软件到数据泄露,今天的网络安全形势日益严峻,变化非常快。网络安全进入了新的时代,网络安全上升到国家层面,同时关乎每个人的核心利益。无论是个人消费者、还是企业,都应当重视网络安全发展,关注网络安全态势。

 

及时掌握网络安全态势 尽在傻蛋网络安全监测系统

【网络安全监管部门】免费试用

本文来源:网络

如涉及侵权,请及时与我们联系,我们会在第一时间删除或处理侵权内容。
电话:400-869-9193 负责人:张明