焦作房信网

标题: 360和卡巴斯基是如何被黑客攻破的？ [打印本页]

作者: 匿名 时间: 2011-7-18 18:01
标题: 360和卡巴斯基是如何被黑客攻破的？
　　在7月16日举行的2011中国（西安）信息安全产业高峰论坛暨陕西国家信息安全产业园项目启动仪式上，来自来自国家信息安全北京研发中心的安全专家徐帆，现场进行了一次生动的控制演示，即在高安全的环境下，用最直观的黑客技术向大家演示信息安全的重要性。发言内容如下：
　　我们知道现在互联网给我们的生活带来了非常大的便利性，同时也给我们带来了新的威胁，看到刚才的一个讲解，大家对黑客是如何渗透的，对黑客的思路和常规性的手段有了一个大概性的了解，随着科技的进步、社会的发展，黑客的技术，包括黑客的一些事件层出不穷，在历史的驱使下面，在这样的情况下，我们的企业和政府一些部门，所面临的黑客行为的时候，遭到这样攻击的结果可能是灾难性的。
　　我们可以用电脑打字、聊天、线上交易、金融交易，有时候会打游戏，突然有一天发现帐号上不去了，这个时候你很着急啊，干的第一件事就是打个电话给客服，骂完了以后，拿到你一个新的帐号、新的密码，登陆到上去一看，什么都没有了，这个时候想死的心都有。我们遇到这样的问题怎么样做防御呢？怎么样自我保护呢？黑客工具的层出不穷，也就是意味着安全产品的层出不穷。
　　由于代表性的问题，我选择一个是卡巴斯基，还有一个是360安全卫士，选这两个产品，主要是因为它们有着自己良好的口碑，有自己的专业技术团队，还有他们的用户量非常大。下面我为大家演示一下，在它们眼皮下面实现黑客技术，而不被察觉。
　　这个是一个虚拟机，我模拟了一套我们平常上网最真实的环境，我安装的是XP操作系统，我手上这个是加密器，即便是进行一些非法传播的时候，也没有办法进行正常的运行。我们知道木马的传播方式，它的手段跟我们病毒是非常相似的，有时候是一些捆绑性的行为，包括挂马，还有我们所理解的信任程度，什么是信任程度呢？在DOS系统的时候，我们会用两个计算机之间的信任程度，我们会用QQ这样的聊天工具，他们之间的信任，就是我是你的QQ好友，我给你发一个什么样的文件，这个文件里面绑定一个木马或者病毒，让你来运行，就可以感染。
　　安全产品可以在传输的过程中，就可以直接断掉，卡巴斯基、360，有云概念的产品的话，一旦中伤了木马，就会给出第一时间的预警，因为时间关系，我把木马植入到虚拟机里面了，主要向大家展示一下，我们平时所非常信任的一些安全产品，到底是不是如我们所期望的，能给我们达到一个真正防护性的产品，我讲的主题还是单一的，而不是一个整体。
　　我现在插上我们的“加密狗”，大家可以看到，这是远程木马控制端的主程序，我们安全公司有这样一些测试行为的时候，我们会把职业操守体现在对大家的负责性上。大家看到这个已经运行了，我重新启动一下。可以看到这个已经上线了，右下角看到虚拟机已经完全上线，这个已经成为被我们控制的一台电脑，我给大家展示一下，我们具备什么样的权利。
　　可以看到它具备的一些权利，包括键盘记录，就是俗称的，就是记录你的密码和帐号，还有文档管理、屏幕监控，还有视频监控、语音监控，这个是虚拟机，现在我在虚拟里面操作，这是我的一个远程主控端，可以看到我已经启动了远程屏幕监控的功能，我现在还是在木马上面操作虚拟机的文件，已经可以看到完全控制了，这样的时候，我们首先会想，下面这么多专家会想，这个很正常，一个木马中了，肯定是木马功能上的问题，我重新给大家强调一点，就是我们这次在虚拟机里面有怎么样一套防护系统。
　　这就是我们的虚拟机，可以看到这是虚拟机的360，我们打开看一下它的版本，这个是已经被破坏的，2011年7月14日，很遗憾，我们在这里控制怎么都行，在刚才展示平台的时候，包括还有卡巴斯基2012、360，是在演示的情况下，并没有做任何察觉。
　　我们今天的演示非常成功，我们选择口碑好的，用户量非常广的，但是总是一些很单一的防护产品，是真的没有办法解决现行的一些问题，通过上面的一些演示，我们可以得出，信息安全是非常强的一门综合性学科，需要一整套完整的流程体系来做支撑，就像寻医问诊，首先需要进行一个专业的安全评估，评估以后做出报告，然后针对建议做出安全部署，才可以把我们的风险，把我们将来会遭到的一些损失会降到最低，这样的话，我们企业才可以运筹帷幄、决胜千里。
　　最新评论“什么是信任程度呢？……我们会用QQ这样的聊天工具，他们之间的信任，就是我是你的QQ好友，我给你发一个什么样的文件，这个文件里面绑定一个木马或者病毒，让你来运行，就可以感染。”
　　砖家就是砖家，说得比唱的还好听。
　　攻破360、卡巴司机的过程具体是这样：
　　小白：你发的是什么啊？我的360报警了。
　　嘿客：别管它，360老是报警，我的金山毒霸从来都没报过；你将360关掉就可以了。
　　小白：好的，我关掉360了，你现在再发一次过来。
　　嘿客（阴笑中）：好，你好好欣赏的我的裸照吧……
　　360就这样被攻破了……所以360要搞多引擎

欢迎光临焦作房信网 (http://www.i391.net/)