建站
咨詢
售后
建站咨詢
新聞中心
HTTPS協(xié)議并不像人們認(rèn)為的那樣安全。戴爾安全最近發(fā)現(xiàn)，利用HTTPS注入惡意軟件的入侵事件數(shù)量正在增加。
公司主營業(yè)務(wù)：成都網(wǎng)站制作、網(wǎng)站設(shè)計(jì)、移動(dòng)網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。成都創(chuàng)新互聯(lián)公司是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶帶來驚喜。成都創(chuàng)新互聯(lián)公司推出北侖免費(fèi)做網(wǎng)站回饋大家。
戴爾安全通過流量探測器抓取了全球HTTPS鏈接的數(shù)量，該數(shù)字從2014年一月的1820億上漲到了2015年三月的4370億。
這意味著，HTTPS方式成為了網(wǎng)絡(luò)連接的主流，在過去的一年中平均占到總連接數(shù)的60%。盡管該數(shù)字并未得到其它公司證實(shí)，但從SSL/TLS的快速發(fā)展情況上也能推斷，加密網(wǎng)絡(luò)鏈接幾乎成為了當(dāng)今的默認(rèn)連接方式。
不幸的是，犯罪分子也明白這種趨勢，他們利用HTTPS技術(shù)開發(fā)了更多攻擊方式。戴爾方面提到的是雅虎公司與惡意廣告的斗爭，惡意廣告是被傳輸加密的，因此能夠繞過任何缺乏SSL檢驗(yàn)機(jī)制的防火墻。
戴爾公司也提到，最近的福布斯事件中，黑客向福布斯網(wǎng)“Thought of the Day”頁面注入了惡意軟件，類似于“路過式登錄”攻擊，該軟件可以感染特定類型的用戶，并將用戶重定向到一個(gè)Flash的零日漏洞上。不過，研究者并不確定此案例中福布斯網(wǎng)是否用到了HTTPS。
很多防火墻配備了SSL檢驗(yàn)機(jī)制，但也有很多并沒有該功能。在家使用電腦的用戶如果不通過公司VPN進(jìn)行連接，將會(huì)出現(xiàn)很多漏洞。
戴爾安全部門的負(fù)責(zé)人表示，在網(wǎng)絡(luò)流量中檢驗(yàn)出加密過的惡意流量是很困難的。
加密可以用于保護(hù)重要的個(gè)人信息和財(cái)務(wù)信息，但也可以用來保護(hù)惡意軟件。各企業(yè)可以用過設(shè)置基于SSL的瀏覽器過濾來解決該問題，同時(shí)應(yīng)當(dāng)對常用商務(wù)軟件設(shè)置白名單，以保證企業(yè)運(yùn)行效率。
除了HTTPS，戴爾安全還發(fā)現(xiàn)了更多針對POS機(jī)的攻擊，研究者分離出了13種類型的惡意軟件，而該數(shù)字在2013年只為3種。攻擊也采取了比以前更新型的技術(shù)，比如內(nèi)存搜讀(Memory Scraping)和HTTPS所提供的加密偽裝功能。
全球針對SCADA系統(tǒng)的攻擊在2012年一月為91676件，在2014年一月則上升到了675186件。其中，202322起事件發(fā)生在芬蘭，69656起發(fā)生在英國，51258起發(fā)生在美國。對戴爾設(shè)備的大規(guī)模使用降低了這些國家的互聯(lián)網(wǎng)設(shè)備使用率。
戴爾發(fā)言人表示，如今每個(gè)人都知道這些網(wǎng)絡(luò)威脅是真實(shí)的，后果是嚴(yán)重的，因此不能再簡單地把責(zé)任推給人們?nèi)狈π畔踩庾R了。
黑客襲擊事件不斷發(fā)生，并不是因?yàn)楣緵]有采取安全措施，而是因?yàn)樗麄儧]有采取正確的。
當(dāng)前文章：黑客利用HTTPS技術(shù)開發(fā)更多攻擊方式
文章分享：http://www.dlmjj.cn/article/dpdiced.html
