2011 年安全十大事件

2011 年安全十大事件：安全领域多事之秋的一年

作者：卡巴斯基实验室全球研究和分析团队总监CostinRaiu

2011 年已经过去，我们有必要回顾一下过去12 个月中IT 安全领域所发生的重大事件。如果必须用一个词总结这过去的一年，我觉得“火爆”这个词非常贴切。这一年，发生了太多的事件、故事，揭露了众多真相，同时也出现很多新的趋势和新的主角，所以，要选择2011 年十大安全事件并不容易。我挑选这些事件的目的是让大家记住这些故事，同时了解其代表的最新安全趋势以及登上安全舞台的新主角。通过了解这些事件，我们能够预测2012 年的安全形势。

1.“黑客主义”的兴起

我想，任何阅读本文的读者肯定都听说过Anonymous 和LulzSec，还可能有 TeaMp0isoN。在过去的2011 年中，这些黑客组织同其它黑客组织一起，积极投入到针对执法机关、银行、政府、安全公司以及大型软件公司的攻击行为中。有时候，他们协同作战，有时候又各自为战，这些黑客团体无疑是2011 年安全领域最重要的角色之一。它们制造出众多安全事件，如联合国网络、FBI 承包商IRC Federal、美国国防部承包商ManTech 以及CIA 被黑事件。有趣的是，有些安全事件，如Stratfor被黑事件，暴露出很多安全问题，包括CVV 号码采用未加密格式储存，或者系统管理员使用强度非常弱的密码。

整体来看，黑客主义兴起是2011 年的主要安全趋势之一。毫无疑问，这一趋势在2012 年仍将继续，并且还会因此产生类似的安全事件。

2.HBGary Federal 被黑事件

虽然这一事件同上述的黑客组织攻击有关，但是我认为有必要将其单独列为一个事件。2011 年1 月，来自Anonymous 黑客组织的黑客通过SQL 注入攻击方式，攻陷了GBGary Federal 公司的网页服务器—— hbgaryfederal.com。黑客想办法获取到多个MD5 哈希值，其中包括公司CEO Aaron Barr 和COO Ted Vera所使用的密码。不幸的是，他们所使用的密码均十分简单，仅包括六位小写字母和两位数字。通过这些密码，黑客获取到该公司的研究资料以及储存在Google App 上的数万份电子邮件。我认为这一事件具有典型性，因为其发生的前提很巧。首先，使用的密码强度较弱，而且公司使用的是较为陈旧的软件系统，而且还使用了云存储技术，最终这些因素导致了一场安全噩梦。如果公司的CEO 和COO 都是用高强度密码，这一攻击事件可能就不会发生。或者，如果他们在Google App 中使用多重认证系统，攻击者也不会轻易获取超级账号，将公司的电子邮件全部拷贝下来。另外，需要指出的是，即使该公司所采用的安全措施都到位了，我们仍然不能排除黑客通过其它途径将其攻陷的可能，因为黑客可能会发现其它的入侵渠道。

攻击者具有持久的耐心和不懈的决心，再加上大量的时间，使得他们能够最终攻击成功。

3. 高级持续性威胁

虽然很多安全专家对于这一词汇颇有微词，但是该词汇确实被主流媒体所引用，并且因为RSA 安全事件或Night Dragon 行动、Lurid 和Shady Rat 等类似的事件成为一个热门词汇。但是有趣的是，很多这样的网络攻击行为所采用的技术和手段并不高超。另一方面，很多这样的安全事件中，网络黑客都采用了零日漏洞攻击，例如RSA 被黑事件中。该案例中，攻击者利用Adobe Flash Player 中的CVE-2011-0609 漏洞，在被攻击计算机上运行恶意代码。而在针对美国国防部承包商ManTech 的针对性攻击中，黑客则利用CVE-2011-2462 漏洞发起攻击，该漏洞是一个存在于Adobe Reader 中的零日漏洞。很多攻击都是以美国为目标，同美国军方或政府有合作的公司更是首当其冲。Lurid 攻击的目标主要是东欧国家，例如俄罗斯或其它独联体国家。这些攻击表明网络武器超级大国的出现，意味着网络间谍行为已经变得普遍。