首页 > 资讯列表 > 科技资讯 >> 业界动态

黑客已开发多种攻击方式 HTTPS也不安全

业界动态 2015-04-18 20:33:14 转载来源: 网络整理/侵权必删

戴尔安全通过流量探测器抓取了全球HTTPS链接的数量,该数字从2014年一月的1820亿上涨到了2015年三月的4370亿。这意味着,HTTPS方式成为了网络连接的主流,在过去的一年中平均占到总连接数的60%

戴尔安全通过流量探测器抓取了全球HTTPS链接的数量,该数字从2014年一月的1820亿上涨到了2015年三月的4370亿。

这意味着,HTTPS方式成为了网络连接的主流,在过去的一年中平均占到总连接数的60%。尽管该数字并未得到其它公司证实,但从SSL/TLS的快速发展情况上也能推断,加密网络链接几乎成为了当今的默认连接方式。

不幸的是,犯罪分子也明白这种趋势,他们利用HTTPS技术开发了更多攻击方式。戴尔方面提到的是雅虎公司与恶意广告的斗争,恶意广告是被传输加密的,因此能够绕过任何缺乏SSL检验机制的防火墙。

戴尔公司也提到,最近的福布斯事件中,黑客向福布斯网“Thought of the Day”页面注入了恶意软件,类似于“路过式登录”攻击,该软件可以感染特定类型的用户,并将用户重定向到一个Flash的零日漏洞上。不过,研究者并不确定此案例中福布斯网是否用到了HTTPS。

很多防火墙配备了SSL检验机制,但也有很多并没有该功能。在家使用电脑的用户如果不通过公司VPN进行连接,将会出现很多漏洞。

戴尔安全部门的负责人表示,在网络流量中检验出加密过的恶意流量是很困难的。

加密可以用于保护重要的个人信息和财务信息,但也可以用来保护恶意软件。各企业可以用过设置基于SSL的浏览器过滤来解决该问题,同时应当对常用商务软件设置白名单,以保证企业运行效率。

除了HTTPS,戴尔安全还发现了更多针对POS机的攻击,研究者分离出了13种类型的恶意软件,而该数字在2013年只为3种。攻击也采取了比以前更新型的技术,比如内存搜读(Memory Scraping)和HTTPS所提供的加密伪装功能。

全球针对SCADA系统的攻击在2012年一月为91676件,在2014年一月则上升到了675186件。其中,202322起事件发生在芬兰,69656起发生在英国,51258起发生在美国。对戴尔设备的大规模使用降低了这些国家的互联网设备使用率。

戴尔发言人表示,如今每个人都知道这些网络威胁是真实的,后果是严重的,因此不能再简单地把责任推给人们缺乏信息安全意识了。

黑客袭击事件不断发生,并不是因为公司没有采取安全措施,而是因为他们没有采取正确的方式。

标签: 黑客 已开发 多种 攻击 方式 HTTPS 不安全


声明:本文内容来源自网络,文字、图片等素材版权属于原作者,平台转载素材出于传递更多信息,文章内容仅供参考与学习,切勿作为商业目的使用。如果侵害了您的合法权益,请您及时与我们联系,我们会在第一时间进行处理!我们尊重版权,也致力于保护版权,站搜网感谢您的分享!

站长搜索

http://www.adminso.com

Copyright @ 2007~2024 All Rights Reserved.

Powered By 站长搜索

打开手机扫描上面的二维码打开手机版


使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

站长搜索目录系统技术支持