一周安全要聞：卡巴斯基被打臉 暗網(wǎng)黑市藏殺機(jī)
原創(chuàng)回顧本周安全要聞，分析了全球許多APT攻擊行動(dòng)的卡巴斯基實(shí)驗(yàn)室被APT攻擊長達(dá)數(shù)月未察覺;新興Tor地下黑市–TheRealDeal團(tuán)隊(duì)被黑客組織blackmailer攻擊;阿里巴巴集團(tuán)宣布收購國內(nèi)安全公司翰海源;GitHub舊漏洞導(dǎo)致弱密鑰大量留存……
據(jù)悉，卡巴斯基實(shí)驗(yàn)室被APT攻擊長達(dá)數(shù)月未察覺。在檢測高級持續(xù)性攻擊(APT)新技術(shù)時(shí)，卡巴斯基實(shí)驗(yàn)室無意中發(fā)現(xiàn)了Duqu2.0的入侵行為，專家確定Duqu2.0應(yīng)該已經(jīng)在公司的網(wǎng)絡(luò)中潛伏數(shù)月了，同時(shí)表示卡巴斯基的用戶或合作伙伴的信息沒有收到威脅。此次攻擊應(yīng)該是以釣魚攻擊(罪惡的源頭)開始的，攻擊者先從亞太地區(qū)一小公司職員入手的，通過釣魚攻擊層層地入侵，直至入侵卡巴斯基實(shí)驗(yàn)室的內(nèi)網(wǎng)。
打臉事件：卡巴斯基遭APT攻擊長達(dá)數(shù)月未察覺
新興Tor地下黑市–TheRealDeal團(tuán)隊(duì)是一個(gè)專營銷售0day漏洞的團(tuán)伙。由于商品0day漏洞的熱賣，TheRealDeal很快獲得了較高的人氣，這自然引來了其他一些黑客集團(tuán)的眼紅。黑客組織blackmailer發(fā)起了一個(gè)代號為ddosforsale的行動(dòng)，通過使用DDoS攻擊TheRealDeal來勒索比特幣。
在七年前開發(fā)人員發(fā)現(xiàn)GitHub存在一個(gè)災(zāi)難性的漏洞之后，GitHub已經(jīng)關(guān)閉了數(shù)量不明的通過密鑰訪問的賬戶。七年后，Debian社區(qū)的朋友們修復(fù)了bug并且提醒用戶取消舊的密鑰而重新生成一個(gè)。倫敦的開發(fā)人員Ben Cartwright-cox說，他發(fā)現(xiàn)了這一漏洞仍然存在于海量密鑰中，而這些密鑰因位數(shù)不足比較容易被人攻擊利用。
6月11日，阿里巴巴集團(tuán)宣布收購國內(nèi)安全公司翰海源，翰海源將整體加入到阿里巴巴安全部，借助阿里云計(jì)算和集團(tuán)大數(shù)據(jù)的資源繼續(xù)研究安全技術(shù)，應(yīng)對包括APT攻擊(高級持續(xù)性威脅攻擊)在內(nèi)的下一代安全威脅的挑戰(zhàn)。
你知道嗎?你已經(jīng)處在監(jiān)控之中，你的背后是老大哥的眼睛。你的數(shù)據(jù)可能被出賣，你的信息可能被盜用，你可能會(huì)為莫名其妙的騷擾電話而感到困擾，還有對你了如指掌的人對你進(jìn)行詐騙。你的數(shù)據(jù)比你想象的更寶貴。
技術(shù)解析：
現(xiàn)在互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)……越來越多生活中的必須都已經(jīng)聯(lián)網(wǎng)了，但是我們的信息安全可能還沒有做好準(zhǔn)備，這一篇文章主要分析時(shí)至今日，再次篡改一下電視節(jié)目是多么簡單的事情。
縱深防御這個(gè)在安全行業(yè)被用的很爛的詞，乙方的顧問寫方案時(shí)信手捏來，大家的理解可能并不一致。安全建設(shè)是反入侵視角，針對攻擊活動(dòng)中的每一步“埋點(diǎn)”，埋點(diǎn)的寓意在于我假設(shè)攻擊者到了這一步，我要阻止他進(jìn)入下一步或者不能帶著完全的火力進(jìn)入下一步還能全身而退。
淺析大規(guī)模生產(chǎn)網(wǎng)絡(luò)的縱深防御架構(gòu)
工具：
我們已經(jīng)聽過了很多關(guān)于物聯(lián)網(wǎng)的說法，在物聯(lián)網(wǎng)中，各種物理設(shè)備也會(huì)深度接入互聯(lián)網(wǎng)。不過，在這些設(shè)備接入互聯(lián)網(wǎng)的同時(shí)，它們之間也會(huì)互相建立基于不同廣播頻率的深度連接。這些無線廣播頻率(RF)通常使用專有或不安全的協(xié)議，而進(jìn)行入侵往往不需要攔截信號，阻止信號的傳播即可。
無線廣播可以毀滅物聯(lián)網(wǎng)安全：信號干擾器及犯罪
安全研究人員將一款電動(dòng)玩具打造為“開鎖神器”，可在幾秒內(nèi)打開幾乎任何有固定密碼的車庫門。雖然目前這個(gè)電動(dòng)玩具已不再公開售賣，但你依然可從eBay上花12美元到100多美元淘到。
電動(dòng)玩具變身“開鎖神器” 10秒內(nèi)開車庫門(附視頻)
其他：
