网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

回顾2018年上半年，我们可以发现，其没有像去年同期那么多的政府泄密和全球勒索软件攻击，当然，这也是上半年仅存的一个好消息。更多的仍然是令人担忧的坏消息：企业安全性没有获得足够快的提升；关键基础设施安全性悬而未决；来自世界各地国家支持的黑客行为越来越复杂激进等等。

以下是今年上半年“上演”的大型数字安全剧，当然，这还只是概括了一些最严重的安全事件，并非全部：

1.俄罗斯电网攻击

2017年，安全研究人员就曾对俄罗斯黑客入侵和调查美国电力公司的行为发出了警告；甚至有证据显示，威胁行为者的渗透能力已经足以截获实际的控制面板，操纵电力系统的操作，从而展示其破坏电网的能力。结合2017年其他备受瞩目的俄罗斯黑客攻击事件来看——如NotPetya勒索软件攻击——电网渗透已经称为一个令人警醒的信号。

然而，直到今年，美国政府才开始公开宣称俄罗斯政府参与了这些行动。在今年2月和3月，特朗普政府首次公开将NotPetya勒索软件攻击，以及电网攻击行为归咎于俄罗斯政府之前，美国官员们已经暗戳戳地谴责了俄罗斯好几个月。

虽然，对于俄罗斯就是幕后黑手的指控已被广泛认可，但是白宫的公开承认仍然是至关重要的一步。目前，国家支持的黑客攻击行为正日趋复杂激进，电网也成为最薄弱的环节之一，未来的网络场景势必将更为复杂危险。

2.美国大学

今年3月，美国司法部起诉了9名伊朗黑客，他们涉嫌对美国和国外300多所大学发动攻击事件。嫌疑人被指控渗透144所美国大学、其他21个国家的176所大学、47家私营公司、联合国、美国联邦能源监管委员会以及夏威夷州和印第安纳州等其他目标。

美国司法部表示，黑客窃取了31TB的数据，以及预估价值30亿美元的知识产权信息。这些攻击使用了精心设计的鱼叉式钓鱼电子邮件，诱骗教授和其他大学附属机构点击恶意链接并输入他们的网络登录凭据。在黑客攻击的100,000个账户中，他们能够获得大约8,000个凭证，其中有3,768个来自美国机构。

据美国司法部介绍，该活动是伊朗境内的黑客组织马布那研究所（Mabna Institute）所为。据悉，马布那研究所成立于2013年前后，主要负责为伊朗高校和科研机构获取信息。同时，该机构还为伊朗政府和私人实体提供服务，代其从事黑客活动。

伊朗和美国之间的紧张局势经常会蔓延到数字领域，而最近的情况更是表明，两国正处于一个异常微妙的阶段。

3.猖獗的数据暴露

数据泄露（Data breaches）事件在2018年仍然呈现持续增长的趋势，而它们的“表兄”——数据暴露（data exposure）今年也变现得十分突出。顾名思义，所谓“数据暴露”是指数据因存储和保护不当，而暴露在公开的互联网上，可供任何人随意访问。当云用户错误配置数据库或其他存储机制时，通常就会发生这种情况，只需很少的身份验证或根本无需身份验证就能够成功访问数据。

美国数据汇总公司Exactis就曾发生过这种情况。今年6月，Exactis公司泄露了大约3.4亿条记录，而造成此次信息泄露的原因并不是黑客撞库或者其它恶意攻击所致，而是他们自己的服务器没有防火墙加密，直接暴露在公共的数据库查找范围内。据悉，此次泄露的数据虽然不包含信用卡号、社会保障号码等敏感的金融信息，但是隐私深度却超乎想象，包括一个人是否吸烟，他们的宗教信仰，他们是否养狗或养猫，以及各种兴趣，如潜水和大码服装，这几乎可以帮助构建一个人的几乎完整“社会肖像”。

据悉，这一问题最早是由安全研究员Vinny Troia发现的，并于今年6月份由《连线》（WIRED）网站对外报道。目前，Exactis公司已经对这些数据采取了保护措施，但仍将面临针对这一事件的集体诉讼。

“云泄露”（Cloud leaks）的问题会定期弹出，但是当软件漏洞无意中以不同于预期的格式或位置存储数据时，也会发生数据暴露。例如，Twitter在5月初披露，它无意中将一些未受保护的用户密码存储在内部日志的纯文本中。不过，该公司已在问题发现之初就解决了该问题，但问题是，它们也不知道在问题发现之前，这些密码在上面挂了多久。