2015-08-09 09:22:34
作者:admin
近期,科技圈可是一点都不太平啊,10多天以前就曾曝出了Android存在一个名为Stagefright的安全漏洞,这两天又有苹果OSX系统遭遇固件病毒Thunderstrike2的威胁。而安全人员今天曝出的漏洞则是关系到每一个网民,因为我们已经离不开互联网了。
近期,科技圈可是一点都不太平啊,10多天以前就曾曝出了 Android 存在一个名为 Stagefright 的安全漏洞,这两天又有苹果 OS X 系统遭遇固件病毒 Thunderstrike 2 的威胁。而安全人员今天曝出的漏洞则是关系到每一个网民,因为我们已经离不开互联网了。
这个漏洞可以让黑客轻而易举地攻击互联网的核心架构,以阻止用户访问如 YouTube 这样的主要互联网服务(注:我们访问不了并不是因为被攻击了),或者大规模地拦截在线通信。
安全研究人员希望以此能够唤醒整个行业,为这个协议中存在已久的问题做出一些改善。几乎所有运行了这个协议的互联网基础设施甚至连基本的安全技术都没有使用,将使它更容易被黑客所利用。
周三,安全公司 Rapid7 的战略服务经理 Wim Remes 在拉斯维加斯举办的 Black Hat 安全大会上表示,“利用这个协议进行攻击的概率虽然有限,但一旦发生就会产生巨大的影响。”
这个弱点在于边界网关协议,或者称之为 BGP。互联网服务提供商和大型企业的大型路由器要用BGP,以便弄清楚如何在异地之间获得数据。不幸的是,BGP并没有内置安全机制,让路由器验证所收到的信息,以及提供信息的路由器的身份。因此当路由器散播不正确的路由数据时,无论是有意还是无意,都有可能产生非常糟糕事情。
这个问题已经存在了十几年。在1998年,黑客组织 L0pht 就声称他们可以在30分钟内拿下互联网。BGP 的漏洞事件引起了一些安全公司的认真对待,当然也有一些公司并没有在意这个漏洞。
在2014年,安全公司 Renesys 观察到的几个实例中,美国经由白俄罗斯和冰岛的互联网流量在遭受攻击后发生了莫名其妙地改变,攻击者旨在暗中拦截数据。今年六月,马来西亚的 ISP 错误地配置了路由器,造成世界各地的流量汇聚到了它的网络上,从而导致了服务发生数小时的中断,这些服务包括了 Snapchat、Skype 和 Google 搜索。
安全公司 Qrator 的研究人员 Artyom Gavrichenkov 在 Black Hat 上展示了如何在未经许可的情况下,操纵 BGP 以获得特定网站的安全证书,从而可以冒充它并解密安全流量。
Remes 表示,运行了 BGP 基础设施的公司都没有对这个问题会引起的风险产生足够重视。一项名为 RPKI 的技术可以让路由器验证所收到的信息。但是,只有16个全球访问比较频繁的站点有配置这个技术,而Facebook是排名前10位中一个采用了这个技术的网站。
OpenDNS 的网络工程部经理 Andree Toonk 表示,即使广泛采用了 RPKI 也只是在一定程度上解决了 BGP 所产生的危险,它能解决大部分问题,但它并非万无一失。现在看来,这个问题还没解决。
viatechnologyreview
本文推荐30分钟拿下互联网,也许比你想的还简单仅代表作者观点,不代表本网站立场。本站对作者上传的所有内容将尽可能审核来源及出处,但对内容不作任何保证或承诺。请读者仅作参考并自行核实其真实性及合法性。如您发现图文视频内容来源标注有误或侵犯了您的权益请告知,本站将及时予以修改或删除。
猜您喜欢
最新推荐
木材艺术,整木定制背后的文化底蕴
2024-04-15
2023-06-26
2023-02-24
2022-07-13
2022-04-21
2022-04-12
2022-04-01
相关新闻
近期,科技圈可是一点都不太平啊,10多天以前就曾曝出了Android存在一个名为Stagefright的安全漏洞,这两天又有苹果OSX系统遭遇固件病毒Thunderstrike2的威胁。而安全人员今天曝出的漏洞则是关系到每一个网民,因为我们已经离不开互联网了。
很多人都有起晚了手忙脚乱的时候吧?即使动作再快面对满柜子的衣服不知道穿什么的时候才更着急。颜色如何搭配?款式如何组合?看看小编为...
移动互联网已经不单单是一个手机或者PC。智能手机有摄像头、麦克风、传感器、定位功能,已经成了人类器官的延伸。下面就跟小编一起来了...
亲!如果一个內衣188元,女人一年穿15个一年就是2820元。而男人,一包烟就算20元,一个月至少600元,一年下来就是7200元,现在你还觉得...
互联网汽车概念已经炒了很久,而推动这个概念的主要有两类厂商,一是传统的汽车厂商,它们希望将汽车结合互联网,给传统的汽车产业带来新的变化;另一类则是互联网公司,它们试图将互联网服务移植到汽车上,抢占下一个移动端的入口。
随着这几年互联网网络发展,不少木门厂家还是借助互联网营销,有的企业成功了,有的企业失败了。木门行业普遍认为互联网有发展空间,可是又不知道该如何去互联网营销
丁磊养猪、刘强东种大米、李治国养鸡、九城盖有机农场、联想酿酒......,企业大佬们似乎都放下了老本行,变成做起了面朝黄土背朝天的农民,阳春白雪变身下里巴人,“务农”正是当下流行。“羁鸟恋旧林,池鱼思故渊。开荒南野际,守拙归园田。”这拨财富新贵的角色变换背后蕴含的是农业发展的产业机会,还是如他们所说,仅是“公益实验”?是出于食品安全的自救,还是他们对“三农”施以援手的社会救赎?面对互联网与农
谁也没互联网思维活的累,2013年它几乎接受了你能想到的所有体位的凌辱!它与「小姐、同志」等词汇一样在我们这个神奇的国度被严重误读!于独特体位而言,全民妖魔化的背景下阿表必须予以当头棒喝彰显逼格不流俗,于理而言互联网思维还是个孩子,是时候给它来个平反了!这不连上班族早餐的必备佳肴煎饼果子似乎都迈出了互联网思维,对此我们不禁要问:互联网思维所谓何物?•互联网思维•互联网思维由来•互联网思维普及•
经过石大夫在石材养护十多年的从业经验,可看出目前的石材养护市场普遍存在着一些问题,同时这些问题孕育着巨大的商机,带领着石材养护业的飞速发展,带领着石大夫的进步。石大夫小编就说说石材养护面临的机遇有哪些
前段时间,拼多多疯狂发放“五五购物节”消费券,首批上线的1万张新世界城消费券,上线30分钟便被抢购一空。对此,大家怎么看?和小编一起来了解下吧!
热门推荐
最新招商信息
相关推荐