隨著社交和移動(dòng)互聯(lián)網(wǎng)的成熟，我們都生活在一個(gè)數(shù)字的世界，相應(yīng)的也面臨了更多的風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)的來源，也許并不因?yàn)槲覀儗?duì)安全的一無所知，沒有防范，它可能來自于對(duì)低安全等級(jí)的某個(gè)并不起眼的小數(shù)據(jù)庫。
比如被“撞庫”……
我還清楚的記得，去年在某個(gè)公共郵箱密碼大量泄露的事件之后，朋友圈瘋傳的一個(gè)網(wǎng)址，當(dāng)你輸入你的郵箱名字之后，如果看到了你的密碼，那么很抱歉，在成千上萬個(gè)被“撞庫“獲取的密碼當(dāng)中，你就成了受害者。
在當(dāng)時(shí)，身邊受害的朋友不在少數(shù)，他們有的用該郵箱注冊(cè)過微博，有的注冊(cè)過旅游網(wǎng)站或是支付寶賬號(hào)?！白矌臁暗目膳戮驮谟诖耍且粋€(gè)鏈?zhǔn)降姆磻?yīng)?？赡苣骋淮涡【W(wǎng)站或是小應(yīng)用注冊(cè)的信息并不是重點(diǎn)，但通過這一個(gè)點(diǎn)，黑客就有機(jī)會(huì)持續(xù)不斷地攻破我們的很多需要嚴(yán)防死守的領(lǐng)地。
可是，“撞庫”又是極難杜絕的，因?yàn)樵谕ㄟ^信息技術(shù)來形成的黑色產(chǎn)業(yè)鏈里，撞庫是最原始的武器，通過“撞庫”來獲取的大量用戶信息，被販賣給黑色產(chǎn)業(yè)鏈中各種各樣的不法分子，這就是很多網(wǎng)游、網(wǎng)銀失竊案的根源，也是我們的個(gè)人信息進(jìn)入廣告營銷、團(tuán)購商家或是垃圾郵件和短信騷擾的源頭。
如今以百度為代表的BAT互聯(lián)網(wǎng)巨頭，開始與警方產(chǎn)生合作機(jī)制，用技術(shù)的手段，對(duì)撞庫和網(wǎng)絡(luò)黑產(chǎn)進(jìn)行系統(tǒng)性的打擊，也讓撞庫對(duì)社會(huì)的危害再次付出水面。
還原“撞庫”
可以說破解了撞庫，就能在黑色產(chǎn)業(yè)鏈中，從根源杜絕相當(dāng)多的網(wǎng)絡(luò)犯罪。但是，為什么撞庫又是很難被打擊的呢？
首先，了解一下撞庫，這是一種針對(duì)數(shù)據(jù)庫的攻擊方式，方法是通過攻擊者所擁有的數(shù)據(jù)庫的數(shù)據(jù)通攻擊目標(biāo)數(shù)據(jù)庫?？梢岳斫鉃?，在黑客攻不破B網(wǎng)站的情況下，只需要攻破安全性差的A網(wǎng)站，然后用賬號(hào)來推測(cè)獲取B網(wǎng)站賬戶密碼，因?yàn)楹芏嘤脩粼诓煌W(wǎng)站使用的是相同的賬號(hào)密碼。
比如，一些中小網(wǎng)站用戶賬戶以及密碼容易受到黑客掃號(hào)攻擊。因?yàn)檫@些網(wǎng)站的安全防護(hù)能力較弱，黑客很容易通過技術(shù)手段，通過網(wǎng)站的漏洞竊取完整的數(shù)據(jù)庫，或是通過利用社會(huì)工程，對(duì)企業(yè)內(nèi)部人員進(jìn)行釣魚，以達(dá)到獲取數(shù)據(jù)庫的目的，俗稱“拖庫”。
從技術(shù)的角度看，一般的防范措施，很難杜絕被拖庫，比如，一般傳統(tǒng)企業(yè)會(huì)在登陸頁面直接增加驗(yàn)證碼，不過由于自動(dòng)化驗(yàn)證碼識(shí)別腳本早已出現(xiàn)，簡單的驗(yàn)證碼識(shí)別已經(jīng)不是什么問題。這種方式很難作為防止有針對(duì)性的惡意攻擊，需要更多的維度實(shí)現(xiàn)技術(shù)防御，來提高攻擊者的成本防止惡意撞庫掃號(hào)行為。
那么，在獲取了用戶數(shù)據(jù)庫以后，黑客會(huì)對(duì)信息進(jìn)行分離，一部分直接出售給不法分子，還有一部分與金錢相關(guān)的信息，可能會(huì)進(jìn)行二次破解，令這些用戶遭受到一定程度財(cái)產(chǎn)損失。當(dāng)然，最大的一部分?jǐn)?shù)據(jù)庫會(huì)拿去與被曝光的其他數(shù)據(jù)庫，進(jìn)行對(duì)比和破解，這就是所謂的“撞庫”。
有時(shí)候，黑客也會(huì)將一些“撞庫”匹配出的賬戶、密碼、使用人身份信息、手機(jī)號(hào)碼、QQ及密碼等信息出售給詐騙集團(tuán)，詐騙集團(tuán)利用這些信息對(duì)受害人實(shí)施詐騙，往往使得受害人信以為真，造成財(cái)產(chǎn)損失。
它對(duì)信息安全的危害，是會(huì)無限蔓延的，也許用戶只是在某個(gè)很小的網(wǎng)站中泄露了一些細(xì)微的信息，但是通過不斷地被撞庫，用戶的核心信息隨時(shí)可能被曝光。這是撞庫，對(duì)所有網(wǎng)民，隨時(shí)隨地的潛在威脅。
撞庫遠(yuǎn)比想象更可怕
也許“撞庫”本身，這個(gè)專業(yè)術(shù)語，還是會(huì)令很多人趕到陌生。普通的用戶也確實(shí)無需關(guān)心撞庫的技術(shù)本質(zhì)，但卻不能不了解撞庫帶來的危害。
首先，撞庫絕不是一個(gè)小范圍的事件，它具備大范圍的殺傷力。比如在今年7月，一些黑客盜取了4千萬個(gè)蘋果iCloud賬戶。黑客當(dāng)時(shí)鎖定了部分iOS設(shè)備，并給被鎖的用戶發(fā)送信息稱，需30-50美元才可解鎖。用戶需要在在12小時(shí)內(nèi)付款，否則其設(shè)備無法使用，iCloud中的所有數(shù)據(jù)也可能被清除。
這就是典型的iCloud賬戶因撞庫產(chǎn)生的巨大后果。波及到4000萬人的撞庫事件，也說明撞庫的殺傷范圍極大。
其次，撞庫造成的財(cái)產(chǎn)損失也可能不會(huì)是個(gè)小數(shù)目。它絕不是我們印象中的某個(gè)網(wǎng)游賬戶的失竊那么簡單。今年7月，2016年07月17日，因?yàn)橛行┯脩粼诓煌W(wǎng)站使用相同的注冊(cè)信息（用戶名和密碼），因此被不法分子利用，使用撞庫的方法在大麥網(wǎng)嘗試登錄并獲取用戶購買商品的信息，進(jìn)而冒充客服人員實(shí)施詐騙，導(dǎo)致39名用戶被騙，損失達(dá)147.42萬元。
由此可見，撞庫造成的財(cái)產(chǎn)損失也是巨大的，39人被騙，人均損失接近4萬元，可見撞庫的危害之大。
包括安全防護(hù)能力很強(qiáng)的12306也在2014年遭遇了撞庫。導(dǎo)致12306網(wǎng)站用戶信息在互聯(lián)網(wǎng)上瘋傳, 泄露的用戶數(shù)據(jù)不少于131,653條。經(jīng)查，正是不法分子，通過收集互聯(lián)網(wǎng)某游戲網(wǎng)站以及其他多個(gè)網(wǎng)站泄露的用戶名加密碼信息，嘗試登錄其他網(wǎng)站進(jìn)行“撞庫”，獲取了用戶的其他信息，并以此謀取非法利益。
打擊撞庫 機(jī)制和技術(shù)兩手都要硬
正因?yàn)樽矌煸斐傻木W(wǎng)絡(luò)黑產(chǎn)犯罪日益猖獗，包括BAT在內(nèi)的更多安全廠商加入到聯(lián)合打擊行列中，并建立了一系列跨行業(yè)的聯(lián)動(dòng)機(jī)制。為應(yīng)對(duì)網(wǎng)站加載竊取用戶手機(jī)號(hào)等個(gè)人信息代碼的網(wǎng)絡(luò)黑產(chǎn)。
以百度為例，其專門成立了安全部、法務(wù)部、戰(zhàn)略合作部、風(fēng)控技術(shù)部等多部門聯(lián)合工作的項(xiàng)目組，就隱私竊取黑產(chǎn)的技術(shù)原理、黑產(chǎn)范圍、與運(yùn)營商合作的方法等進(jìn)行多輪溝通，逐步明確系統(tǒng)性的解決方案。目前已成功打掉數(shù)萬個(gè)違規(guī)站點(diǎn)，并已促成黑產(chǎn)最上游部分泄密接口的關(guān)停，同時(shí)與運(yùn)營商建立了聯(lián)動(dòng)關(guān)停泄密站點(diǎn)的機(jī)制，靠領(lǐng)先技術(shù)識(shí)別能力和行業(yè)協(xié)同能力對(duì)網(wǎng)絡(luò)黑產(chǎn)分子形成極大震懾。
從技術(shù)的角度，百度安全的溯源反制技術(shù)或許對(duì)整個(gè)行業(yè)都有借鑒的價(jià)值。2015年，針對(duì)黑產(chǎn)大數(shù)據(jù)監(jiān)測(cè)，百度安全推出針對(duì)黑產(chǎn)的威脅情報(bào)大數(shù)據(jù)平臺(tái)，復(fù)合機(jī)器學(xué)習(xí)技術(shù)，可以實(shí)時(shí)檢測(cè)風(fēng)險(xiǎn)，溯源黑產(chǎn)，保護(hù)業(yè)務(wù)安全。
首先，百度通過黑產(chǎn)風(fēng)險(xiǎn)實(shí)時(shí)檢測(cè)，實(shí)時(shí)檢測(cè)賬戶風(fēng)險(xiǎn)大數(shù)據(jù)，可以發(fā)現(xiàn)黑客的撞庫攻擊行為，可以及時(shí)配合產(chǎn)品線上線攔截策略，阻止了威脅進(jìn)一步擴(kuò)大。針對(duì)前期被攻擊賬號(hào)，也同時(shí)及時(shí)增加多因素認(rèn)證，攔截單一密碼登陸，通知用戶修改密碼。
其次，溯源反制追擊。通過對(duì)攻擊流量分析，確定惡意IP地址，上報(bào)轄區(qū)網(wǎng)安。
第三，協(xié)同作戰(zhàn)。立案后，百度安全實(shí)驗(yàn)室積極配合網(wǎng)安，提供后方技術(shù)支持，通過歷史數(shù)據(jù)分析，鎖定服務(wù)器機(jī)房，便于網(wǎng)安民警調(diào)查取證，鎖定嫌疑人身份，實(shí)現(xiàn)偵破犯罪團(tuán)伙。
據(jù)悉，目前百度在與警方協(xié)同作戰(zhàn)方面已取得了很多突破，比如今年7月，百度安全實(shí)驗(yàn)室監(jiān)測(cè)到針對(duì)百度賬號(hào)體系發(fā)起的大量撞庫攻擊，第一時(shí)間配合產(chǎn)品線上線了攔截策略，阻止了威脅進(jìn)一步擴(kuò)大，針對(duì)前期被攻擊賬號(hào)，及時(shí)增加多因素認(rèn)證，攔截單一密碼登陸，并通知用戶修改密碼。通過對(duì)攻擊流量分析，確定了武漢、安徽、北京等多地區(qū)的惡意IP，法務(wù)部刑事打擊組將分析結(jié)果及時(shí)上報(bào)北京市海淀區(qū)公安局網(wǎng)絡(luò)安全保衛(wèi)大隊(duì)。立案后，百度安全實(shí)驗(yàn)室積極配合海淀網(wǎng)安，提供后方技術(shù)支持，通過歷史數(shù)據(jù)分析，鎖定位于湖北的IDC機(jī)房，最終抓獲了本案中提供撞庫工具編寫收費(fèi)服務(wù)的嫌疑人馬某。
從這個(gè)典型案例我們不難看出，互聯(lián)網(wǎng)公司在互聯(lián)網(wǎng)技術(shù)和安全技術(shù)上具有天然的優(yōu)勢(shì)，百度的溯源反制技術(shù)不僅從技術(shù)上對(duì)網(wǎng)絡(luò)黑產(chǎn)實(shí)現(xiàn)了從源頭進(jìn)行打擊，更從機(jī)制上實(shí)現(xiàn)了與警方聯(lián)合，值得很多安全公司借鑒。
文/鄭凱
科技正能量，推動(dòng)新科技
合作請(qǐng)聯(lián)系
......
聯(lián)系客服
