索尼式攻擊將頻繁重演 黑客已經(jīng)平民化
發(fā)表日期:2015.04.13 訪問(wèn)人數(shù):616
據(jù)國(guó)外媒體報(bào)道, 索尼去年所遭遇的網(wǎng)絡(luò)攻擊并不是偶然事件,這種破壞性的影響可能離我們并不遙遠(yuǎn)?;谀壳按蠖鄶?shù)企業(yè)的安全防護(hù)級(jí)別,90%的公司會(huì)很容易受到這種攻擊。索尼所遭遇的那次攻擊有3000臺(tái)計(jì)算機(jī)遭到損壞,大量敏感信息和專有內(nèi)容被發(fā)布。
防病毒軟件制造商Cylance戰(zhàn)略副總裁以及前黑客喬恩·米勒表示,擁有這種攻擊技術(shù)的人并不少。“大概有三千到五千人可以做到索尼式的攻擊。不是所有這些人都居住在美國(guó)的友好國(guó)家,相關(guān)人數(shù)正在迅速增長(zhǎng)。”
索尼事件只是最近許多暴露個(gè)人、企業(yè)或政府敏感數(shù)據(jù)的黑客攻擊中的一個(gè),只不過(guò)因?yàn)楣粽呤浅r才顯得特別。 不過(guò),黑客獲取的這些數(shù)據(jù)可以用來(lái)進(jìn)行進(jìn)一步的犯罪,或協(xié)助政府從事間諜活動(dòng)。任何人都可以很容易的從俄羅斯黑客那里花上約3萬(wàn)美元獲得進(jìn)行這種攻擊的工具。
而且,類似的公司很難對(duì)類似的攻擊進(jìn)行防護(hù)。通常大型公司需要保護(hù)所有員工的計(jì)算機(jī),其數(shù)量之多難以想象。在網(wǎng)絡(luò)犯罪中黑客占盡優(yōu)勢(shì)。相關(guān)公司必須捍衛(wèi)每一臺(tái)計(jì)算機(jī)。但黑客方則認(rèn)為,只需要攻擊其中之一,就算入侵成功。這些黑客的攻擊往往針對(duì)的是人類的弱點(diǎn),而不是系統(tǒng)的弱點(diǎn)。
索尼去年十一月下旬所遭攻擊比最初想象的更嚴(yán)重和普遍。黑客泄露了47000多名明星以及索尼現(xiàn)任和前任員工的個(gè)人信息,包括社保號(hào)碼。它們還泄露了將要發(fā)行的電影,以及索尼影視高層之間令人難堪的電子郵件,以及其它內(nèi)部文件。
FBI所認(rèn)定的朝鮮黑客顯然是試圖阻止電影《刺殺金正恩》上映,該影片中飾演電視記者的塞斯·羅根和詹姆斯·弗蘭科在中央情報(bào)局的協(xié)助下陰謀暗殺朝鮮領(lǐng)導(dǎo)人,并極盡諷刺金正恩。
針對(duì)企業(yè)和政府機(jī)構(gòu)的黑客事件在2014年十分猖獗。去年全球有超過(guò)1500起數(shù)據(jù)泄露事件,同比2013年增長(zhǎng)近50%。
最近的一起高調(diào)安全事件當(dāng)屬黑客對(duì)Home Depot的攻擊,有5600萬(wàn)信用卡號(hào)碼遭泄露。一月份,保險(xiǎn)公司Anthem表示黑客們闖入了其計(jì)算機(jī)系統(tǒng),并可能訪問(wèn)過(guò)80多萬(wàn)人的個(gè)人資料,包括姓名、電子郵件、密碼和社保號(hào)碼。