国家互联网应急中心：2019年上半年，捕获320...(4)
时间:2019-08-27 11:07 来源:网络整理 作者:采集插件 点击:次
（七）互联网金融安全 为实现对我国互联网金融平台网络安全总体态势的宏观监测，CNCERT发挥技术优势，建设了国家互联网金融风险分析技术平台网络安全监测功能，对我国互联网金融相关网站、移动APP等的安全风险进行监测。 1.互联网金融网站安全情况 2019年上半年，CNCERT监测发现互联网金融网站的高危漏洞92个，其中SQL注入漏洞27个（占比29.3%）；其次是远程代码执行漏洞20个（占比21.7%）和敏感信息泄漏漏洞16个（占比17.4%），如图11所示。近年来，随着互联网金融行业的发展，互联网金融平台运营者的网络安全意识有所提升，互联网金融平台的网络安全防护能力有所加强，特别是规模较大的平台，但仍有部分平台安全防护能力不足，安全隐患较多。
2.互联网金融APP安全情况 在移动互联网技术发展和应用普及的背景下，用户通过互联网金融APP进行投融资的活动愈加频繁，绝大多数的互联网金融平台通过移动APP开展业务，且有部分平台仅通过移动APP开展业务。2019年上半年，CNCERT对105款互联网金融APP进行检测，发现安全漏洞505个，其中高危漏洞239个。在这些高危漏洞中，明文数据传输漏洞数量最多有59个（占高危漏洞数量的24.7%），其次是网页视图（Webview）明文存储密码漏洞有58个（占24.3%）和源代码反编译漏洞有40个（占16.7%），如图12所示。 这些安全漏洞可能威胁交易授权和数据保护，存在数据泄露风险，其中部分安全漏洞影响应用程序的文件保护，不能有效阻止应用程序被逆向或者反编译，进而使应用暴露出多种安全风险。
二、2019年上半年我国互联网网络安全状况特点 （一）个人信息和重要数据泄露风险严峻 2019年初，在我国境内大量使用的MongoDB、Elasticsearch数据库相继曝出存在严重安全漏洞，可能导致数据泄露风险，凸显了我国数据安全问题严重。CNCERT抽样监测发现，我国境内互联网上用于MongoDB数据库服务的IP地址约2.5万个，其中存在数据泄露风险的IP地址超过3,000个，涉及我国一些重要行业。Elasticsearch数据库也曝出类似安全隐患。 经过分析，CNCERT发现这两个数据库均是在默认情况下，无需权限验证即可通过默认端口本地或远程访问数据库并进行任意的增、删、改、查等操作。在数据库启用连接公共互联网前，用户需做好相关安全设置以及数据库访问安全策略，才能有效避免数据泄露风险。 （二）多个高危漏洞曝出给我国网络安全造成严重安全隐患 2019年以来，WinRAR压缩包管理软件、Microsoft远程桌面服务、OracleWebLogicwls-9-async组件等曝出存在远程代码执行漏洞⑤，给我国网络安全造成严重安全隐患。以OracleWebLogicwls-9-async组件存在反序列化远程命令执行“零日”漏洞为例，该漏洞容易利用，攻击者利用该漏洞可对目标网站发起植入后门、网页篡改等远程攻击操作，对我国网络安全构成了较为严重的安全隐患。这些基础软件广泛应用在我国基础应用和通用软硬件产品中，若未得到及时修复，容易遭批量利用，造成严重危害。 同时，近年来“零日”漏洞收录数量持续走高，在2019年上半年CNVD收录的通用型安全漏洞数量中，“零日”漏洞收录数量占比43.3%，同比增长34.0%，因这些漏洞在披露时尚未发布补丁或相应的应急策略，一旦被恶意利用，将可能产生严重安全威胁。针对安全漏洞可能产生的危害，CNVD持续加强对重大高危漏洞的应急处置协调，2019年上半年通报安全漏洞事件万余起。 （三）针对我国重要网站的DDoS攻击事件高发 正像前期预测，2019年具有特殊目的针对性更强的网络攻击越来越多。2019年上半年，CNCERT监测发现针对我国重要网站的CC攻击事件高发。攻击者利用公开代理服务器向目标网站发起大量的访问，访问内容包括不存在的页面、网站大文件、动态页面等，由此来绕过网站配置的CDN节点直接对网站源站进行攻击，达到了使用较少攻击资源造成目标网站访问缓慢甚至瘫痪的目的。 2019年上半年，CNCERT抽样监测发现，针对我国境内目标的DDoS攻击中，来自境外的DDoS攻击方式以UDPAmplificationFLOOD攻击、TCPSYNFLOOD攻击方式等为主，其中又以UDPAmplificationFLOOD攻击方式占比最高约75%。 （四）利用钓鱼邮件发起有针对性的攻击频发 2019年上半年，CNCERT监测发现恶意电子邮件数量超过5600万封，涉及恶意邮件附件37万余个，平均每个恶意电子邮件附件传播次数约151次。钓鱼邮件一般是攻击者伪装成同事、合作伙伴、朋友、家人等用户信任的人，通过发送电子邮件的方式，诱使用户回复邮件、点击嵌入邮件正文的恶意链接或者打开邮件附件以植入木马或间谍程序，进而窃取用户敏感数据、个人银行账户和密码等信息，或者在设备上执行恶意代码实施进一步的网络攻击活动，因欺骗迷惑性很强，用户稍不谨慎就很容易上当。 其中，对通过钓鱼邮件窃取邮箱账号密码情况进行分析，CNCERT监测发现我国平均每月约数万个电子邮箱账号密码被攻击者窃取，攻击者通过控制这些电子邮件对外发起攻击。例如2019年初，某经济黑客组织利用我国数百个电子邮箱对其他国家的商业和金融机构发起钓鱼攻击。 三、2019年上半年网络安全威胁治理工作开展情况 2019年上半年，CNCERT协调处置网络安全事件约4.9万起，同比减少7.7%，其中安全漏洞事件最多，其次是恶意程序、网页仿冒、网站后门、网页篡改、DDoS攻击等事件。此外，2019年以来，我国有关部门针对移动应用违法违规收集使用个人信息、互联网网站安全等开展专项治理工作，以规范市场秩序、维护我国网络安全。 （一）我国网络安全治理的顶层设计逐步完善 近年来，我国用户个人信息和重要数据保护工作受到广泛关注，我国正在抓紧推进数据保护方面的规章制度、标准等的制定工作。2019年以来，国家互联网信息办公室会同各行业主管部门研究起草了《数据安全管理办法（征求意见稿）》、《网络安全审查办法（征求意见稿）》、《个人信息出境安全评估办法（征求意见稿）》、《儿童个人信息网络保护规定（征求意见稿）》、《APP违法违规收集使用个人信息行为认定方法（征求意见稿）》，并面向社会公开征求意见。 此外，为规范网络安全漏洞报告和信息发布等行为，保证网络产品、服务、系统的漏洞得到及时修补，提高网络安全防护水平，工业和信息化部会同有关部门起草了规范性文件《网络安全漏洞管理规定（征求意见稿）》，正在向社会公开征求意见。 （二）移动APP违规收集个人信息治理专项 随着移动互联网技术的快速发展和应用，移动互联网终端应用已成为互联网用户上网的首要入口和互联网信息服务的主要形式。根据统计，我国境内应用商店数量已超过200家，上架应用近500万款，下载总量超过万亿次，发展势头迅猛。与此同时，移动APP强制授权、过度索权、超范围收集个人信息的现象大量存在，违法违规使用个人信息的问题十分突出，广大网民对此反应强烈。 CNCERT监测分析发现，在目前下载量较大的千余款移动APP中，每款应用平均申请25项权限，其中申请了与业务无关的拨打电话权限的APP数量占比超过30%；每款应用平均收集20项个人信息和设备信息，包括社交、出行、招聘、办公、影音等；大量APP存在探测其他APP或读写用户设备文件等异常行为，对用户的个人信息安全造成潜在安全威胁。 为保障个人信息安全，维护广大网民合法权益，中央网信办、工业和信息化部、公安部、市场监管总局决定，2019年在全国范围组织开展APP违法违规收集使用个人信息专项治理，组织开展移动应用专项评估。专项治理工作启动以来，多项成果文件向社会发布，包括《百款常用APP强制开启权限情况通报》、《网络安全实践指南——移动互联网应用基本业务功能必要信息规范》、《APP违法违规收集使用个人信息行为认定办法》等，有效指导APP运营者加强个人信息保护，规范市场秩序。 （三）互联网网站安全整治专项 2019年5月至12月，中央网信办、工业和信息化部、公安部、市场监管总局四部门联合开展全国范围的互联网网络安全专项整治工作。专项整治工作将对未备案或备案信息不准确的网站进行清理，对攻击网站的违法犯罪行为进行严厉打击，对违法违规网站进行处罚和公开曝光。此次专项整治的一大特点是将加大对未履行网络安全义务、发生事件的网站运营者的处罚力度，督促其切实落实安全防护责任，加强网站安全管理和维护。 专项整治期间，中央网信办将加强统筹协调，指导有关部门做好信息共享、协同配合，坚持依法依规，坚持防摄并举，促使网站运营者网络安全意识和防护能力有效提升，实现网站安全形势取得明显改观。截至2019年6月，互联网网站安全专项整治行动期间，共享网站安全事件511起，其中网页篡改事件占比最高达89.2%。 （四）DDoS攻击团伙治理工作 2019年以来，CNCERT持续开展DDoS攻击团伙的追踪和治理工作，截至目前，2018年活跃的较大规模DDoS攻击团伙⑥大部分已不再活跃，但有5个攻击团伙通过不断变换资源持续活跃。其中最活跃的攻击团伙主要使用XorDDoS僵尸网络发起DDoS攻击，惯常使用包含特定字符串的恶意域名对僵尸网络进行控制，对游戏私服、色情、赌博等相关的服务器发起攻击。分析发现，恶意域名大多在境外域名注册商注册，并通过不断变换控制端IP地址，持续活跃对外发起大量攻击。 2019年上半年，我国迎来了5G商用牌照正式发放，我国互联网的发展又进入了一个新时期。5G技术将加速更多行业的数字化转型，拓展大市场，带来新机遇，有力支撑数字经济蓬勃发展。与此同时，也预示互联网上承载的信息将更为丰富，物联网将大规模发展。但用户个人信息和重要数据泄露风险严峻、有针对性的攻击行动频发等情况，严重威胁我国网络空间安全。预计在2019年下半年，保护用户个人信息和重要数据安全、有效治理和防范网络攻击、全面研究新技术新业务应用带来的安全风险等方面仍然是我们要重点关注的方向。 报告中的脚注： ①“零日”漏洞是指CNVD收录该漏洞时还未公布补丁。 ②C&C控制服务器：全称为CommandandControlServer，即“命令及控制服务器”，目标机器可以接收来自服务器的命令，从而达到服务器控制目标机器的目的。 ③ 肉鸡：接收来自C&C控制服务器指令，对外发出大量流量的被控联网设备。 ④ 制造报文规范（MMS）协议是ISO9506标准所定义的一套用于工业控制系统的通信协议，目的是为了规范工业领域具有通信能力的智能传感器、智能电子设备、智能控制设备的通信行为，使系统集成变得简单、方便。 ⑤ 对应的CNVD编号：WinRAR系列任意代码执行漏洞（CNVD-2019-04911、CNVD-2019-04912、CNVD-2019-04913与CNVD-2019-04910），Microsoft远程桌面服务远程代码执行漏洞（CNVD-2019-14264），OracleWebLogicwls9-async反序列化远程命令执行漏洞（CNVD-C-2019-48814）。 ⑥ CNCERT发布的《2018年活跃DDoS攻击团伙分析报告》 来源：国家互联网应急中心CNCERT
|
