全球2014年的計算機網絡安全事件(2)

事件八、BadUSB漏洞

2014年8月，在美國黑帽大會上，JakobLell和KarstenNohl公布了BadUSB漏洞。攻擊者利用該漏洞將惡意代碼存放在USB設備控制器的固件存儲區，而不是存放在其它可以通過USB接口進行讀取的存儲區域。這樣，殺毒軟件或者普通的格式化操作是清除不掉該代碼的，從而使USB設備在接入PC等設備時，可以欺騙PC的操作系統，從而達到某些目的。

事件九、Shellshock漏洞

2014年9月25日，US-CERT公布了一個嚴重的Bash安全漏洞(CVE-2014 -6271) 。由于Bash是Linux用戶廣泛使用的一款用于控制命令提示符工具，從而導致該漏洞影響范圍甚廣。安全專家表示，由于并非所有運行Bash的電腦都存在漏洞，所以受影響的系統數量或許不及“心臟流血”。不過，Shellshock本身的破壞力卻更大，因為黑客可以借此完全控制被感染的機器，不僅能破壞數據，甚至會關閉網絡，或對網站發起攻擊。

事件十、500萬谷歌賬戶信息被泄露

2014年9月，大約有500萬谷歌的賬戶和密碼的數據庫被泄露給一家俄羅斯互聯網網絡安全論壇。這些用戶大多使用了Gmail郵件服務和美國互聯網巨頭的其他產品。據俄羅斯一個受歡迎的IT新聞網站CNews報道，論壇用戶tvskit聲稱60%的密碼是有效的，一些用戶也確認在數據庫里發現他們的數據。

事件十一、颶風熊貓本地提權工具

2014年10月，CrowdStrike發現颶風熊貓這個本地提權工具，颶風熊貓是主要針對基礎設施公司的先進攻擊者。國外專業人士還表示，該攻擊代碼寫的非常好，成功率為100%。我們知道颶風熊貓使用的是“ChinaChopper”Webshell，而一旦上傳這一Webshell，操作者就可試圖提升權限，然后通過各種密碼解除工具獲得目標訪問的合法憑證。該本地提權工具影響了所有的Windows版本，包括Windows7和WindowsServer 2008 R2 及以下版本。

事件十二、賽門鐵克揭秘間諜工具regin

2014年11月24日，賽門鐵克發布的一份報告稱，該公司發現了一款名為“regin”的先進隱形惡意軟件。這是一款先進的間諜軟件，被稱為史上最為復雜的后門木馬惡意軟件。該軟件被用于監視政府機關、基礎設施運營商、企業、研究機構甚至針對個人的間諜活動中。

事件十三、索尼影業公司被黑客攻擊

2014年12月，索尼影業公司被黑客攻擊。黑客對索尼影業公司發動的這次攻擊影響令人感到震驚：攝制計劃、明星隱私、未發表的劇本等敏感數據都被黑客竊取，并逐步公布在網絡上，甚至包括到索尼影業員工的個人信息。預計索尼影業損失高達1億美元，僅次于2011年被黑客攻擊的損失。

事件十四、12306用戶數據泄露含身份證及密碼信息

2014年12月25日，烏云漏洞報告平臺報告稱，大量12306用戶數據在互聯網瘋傳，內容包括用戶帳號、明文密碼、身份證號碼、手機號碼和電子郵箱等。這次事件是黑客首先通過收集互聯網某游戲網站以及其他多個網站泄露的用戶名和密碼信息，然后通過撞庫的方式利用12306的安全機制的缺欠來獲取了這13萬多條用戶數據。同時360互聯網安全中心就此呼吁，12306用戶盡快修改密碼，避免已經訂到的火車票被惡意退票。另外如果有其他重要帳號使用了和12306相同的注冊郵箱和密碼，也應盡快修改密碼，以免遭遇盜號風險。