闲言碎语

一个人的闲言碎语

dr0v

blog.drov.com.cn
一个人碎碎念。
About Me
A lazy security employee.
显示标签为“DNS劫持”的博文。显示所有博文
显示标签为“DNS劫持”的博文。显示所有博文

2019年4月23日星期二

安全周事记(20190423)

Posted by drovliu on 四月 23, 2019 with No comments 
- 4.16 [黑客 Gnosticplayers 兜售第五批数据：总涉44家企业近10亿用户记录](http://hackernews.cc/archives/25259)
- 4.16 [登录注册攻与防](https://www.secpulse.com/archives/104091.html)
- 4.17 [浅析基于人格特征的内部高风险用户识别方法](https://www.freebuf.com/articles/network/200564.html)
- 4.18 [CNCERT发布《2018年我国互联网网络安全态势报告》](https://www.freebuf.com/articles/network/201280.html)
- 4.18 [一些知名中國 app 因涉嫌大規模廣告詐騙而被 Google 下架](https://chinese.engadget.com/2019/04/18/google-pulls-android-apps-ad-fraud/)
- 4.19 [门罗币挖矿&远控木马样本分析](https://www.freebuf.com/articles/system/200875.html)
- 4.19 [新型Anatova恶意软件分析](https://www.freebuf.com/articles/database/199895.html)
- 4.19 [国家安全机关公布境外网络攻击窃密案件](https://www.anquanke.com/post/id/176944)
- 4.22 [Bilibili 源代码泄漏](https://www.solidot.org/story?sid=60351)
- 4.22 [APT34攻击全本分析](http://www.ijiandao.com/2b/baijia/245780.html)

	- 4.19 [黑客在 Telegram 上出售伊朗间谍部队 APT34 的黑客工具源代码](http://hackernews.cc/archives/25286)
	
	- 4.19 [黑客泄露APT 34组织工具、成员信息，扬言更多秘密将持续曝光](https://www.freebuf.com/news/201501.html)

- 4.22 [DNS劫持欺骗病毒“自杀”](https://www.freebuf.com/articles/system/201032.html)
- 4.23 [Targeted Attacks hit multiple embassies with Trojanized TeamViewer](https://securityaffairs.co/wordpress/84367/hacking/trojanized-teamviewer-hit-embassies.html)
- 4.23 [起底童星培训骗局：千亿级的“黑金”产业链，到底有多赚？](http://www.ijiandao.com/2b/baijia/246470.html)
Categories: , , , , , , , , , ,

2019年4月8日星期一

安全周事记(20190408)

Posted by drovliu on 四月 08, 2019 with No comments
- 4.2 [学习手册：窥探Web前端黑客技术](http://blog.nsfocus.net/spying-web-front-end-hacking-techniques/)
- 4.2 [“铝”巨人遭勒索病毒攻击，工业互联时代如何保障网络安全](http://blog.nsfocus.net/how-to-guarantee-network-security-in-the-age-of-industrial-interconnecti/)
- 4.3 [KBuster：以伪造韩国银行APP的韩国黑产活动披露](https://www.freebuf.com/articles/terminal/199175.html)
- 4.3 [伊拉克电信公司遭到MuddyWater组织定向攻击](https://www.freebuf.com/articles/network/199008.html)
- 4.3 [换瓶不换酒，盗号木马还在钻搜索引擎广告的空子](https://www.anquanke.com/post/id/175954)
- 4.4 [Xiaomi Vulnerability: When Security Is Not What it Seems](http://blog.checkpoint.com/2019/04/04/xiaomi-vulnerability-when-security-is-not-what-it-seems/)
- 4.5 [友讯路由器 DNS 流量遭黑客劫持](https://www.solidot.org/story?sid=60138)
- 4.5 [Chashell：基于DNS的反向Shell](https://www.freebuf.com/sectool/199406.html)
- 4.5 [2018全球网络安全图鉴](https://www.freebuf.com/articles/network/199133.html)
- 4.6 [如何使用SQLMap脚本绕过Web应用防火墙](https://www.freebuf.com/sectool/198403.html)
- 4.6 [“商贸信”病毒装成商品图片，双击就被安装商业间谍软件](https://www.freebuf.com/articles/network/199906.html)
- 4.7 [奇思妙想之用JS给图片加口令](https://www.freebuf.com/articles/web/199559.html)
- 4.7 [4月7日每日安全热点 - 湖北一公职人员泄露公民信息5万余条](https://www.anquanke.com/post/id/176043)
- 4.8 [CISO的闪电战——2年甲方安全的自我修炼](https://www.anquanke.com/post/id/176075)
- 4.8 [谁劫持了我的DNS：全球域名解析路径劫持测量与分析](https://www.inforsec.org/wp/?p=3161)
Categories: , , , , , , , ,

2019年2月25日星期一

安全周事记(20190225)

Posted by drovliu on 二月 25, 2019 with No comments

  • 网络犯罪分子正在利用一个在2018年12月被发现和已修补的ThinkPHP漏洞传播Yowai（Mirai变种）和Hakai（Gafgyt变种）两种僵尸网络病毒。
    网络犯罪分子利用字典攻击破坏使用PHP框架创建网站的Web服务器，并获得这些路由器的控制，以实现分布式拒绝服务攻击（DDoS）。
    吐槽：Yowai还会清除竞争对手的后门程序。黑产的世界才是血腥和残酷的。
  • 由于商店应用初始更新检查使用HTTP，攻击者在控制网络流量（例如，在网络上实施中间人攻击）的前提下，可以更改用于负载平衡的URL并修改对镜像的请求至用户所控制的域名。这将允许攻击者欺骗Galaxy Apps使用任意带有有效SSL证书的主机名，并模拟应用商店API来修改设备上的现有应用。（最重要的是）攻击者可以在三星设备上利用此漏洞实现远程代码执行。
    吐槽：MITM攻击真的随处可见。
  • google开放自己的零信任框架后，各大安全公司开始推崇“零信任”安全架构成为网络安全流行框架之一。
    吐槽：国内安全公司大多还是跟风为主。
  • 话不多说，看图：
    吐槽：毛熊之厉害，可见一斑。
  • 印度国有天然气公司（Indane）面向经销商和渠道商的网站上，尽管只能通过有效的用户名和密码进行访问，但部分内容已经被谷歌搜索引擎编入索引。
    吐槽：据说爆料者担心受Indane报复~
  • 木马模块只是接管了官方游戏的登录流程，从而达到偷偷盗取用户账号密码的目的。
    吐槽：主要骚操作就是买SEO广告。
  • 对于安全狗杀形，d 盾杀参的思路来绕过。生僻的回调函数, 特殊的加密方式, 以及关键词的后传入都是不错的选择。
    对于关键词的后传入对免杀安全狗，d 盾，河马 等等都是不错的，后期对于菜刀的轮子，也要走向高度的自定义化
    用户可以对传出的 post 数据进行自定义脚本加密，再由 webshell 进行解密获取参数，那么以现在的软 WAF 查杀能力几乎为 0，安全软件也需要与时俱进了。
    吐槽：不明觉厉系列。
  • 信息安全五大时期：
    1. 通信安全时期
    2. 计算机安全时期
    3. 网络安全时期
    4. 信息安全时期
    5. 数据安全时期
      吐槽：数据亦是信息的一部分，只不过当前互联网蓬勃发展，数据积累为大数据，所以安全也跟风谈着重谈数据安全。七本质依旧是保障信息安全。
  • 通过各种贴吧、论坛等信息逐步追溯，过程中一些关键点：QQ、支付宝名字认证等；然后最关键的，还是对人的社工。
    吐槽：所以说，黑产从业者的赚钱门路真的五花八门。
  • 吐槽：科普贴
  • 本次的漏洞是出现在ndex.class.php中的likejob_action()和saveresumeson_action()函数，由于这两个函数对用户的输入没有进行严格的显示，同时利用mysql的特点能够绕过waf。
    吐槽：有源码的注入只需要耐心；前提是挖洞的脑洞有。
  • 主要实战了如何用wireshark做流量分析，信息提取。
    吐槽：恩，跟分析木马差不多的原理咯。都不用分析泄露了什么数据？
  • Justniffer是一款功能强大的网络协议分析工具，它可以捕捉网络流量并以定制化的方式生成日志文件。除此之外，它还可以模拟Apache Web服务器日志文件，跟踪响应事件并从HTTP流量中提取出所有截获到的文件。
    Justniffer项目官网：【传送门】
    吐槽：还是wireshark分析器好点吧。
  • FireEye的Mandiant应急响应和情报团队识别出了一波DNS劫持攻击，这波攻击影响了大量域名，其中包括中东、北非、欧洲和南美地区的政府机构、通信部门以及互联网基础设施。研究人员目前还无法识别此次活动背后的攻击者身份，但初步研究表明，攻击者与伊朗有关。
    吐槽：跨国DNS劫持，所以在国家机器面前，个人信息安全如何保障？
  • 近期绿盟科技应急响应团队检测到多家政府、教育、企事业单位网站被黑客植入恶意链接，访问链接后会跳转到指定色情网站。攻击者利用第三方的编辑器的未授权访问及上传漏洞，上传相关恶意HTML页面。结合SEO技术，提升恶意站点在搜索引擎的收录和权重。
    吐槽：事业单位网站、app外包的危害将一直持续下去。
  • 暴力破解还可用于发现Web应用程序中的隐藏页面和内容，在你成功之前，这种破解基本上是“破解一次尝试一次”。
    吐槽：当然，暴力破解更多用于密码爆破；虽然也有爆破漏洞啥的(fuzzing)，但其目的往往仅是发现问题(crash)。
  • 2018年，勒索病毒攻击整体态势以服务器定向攻击为主，辅以撒网式无差别攻击手段。
    政企单位防范勒索病毒建议从七个方面着手，即及时更新最新的补丁库、杜绝弱口令、重要资料定期隔离备份、提高网络安全基线、保持软件使用的可信、选择正确的反病毒软件、建立高级威胁深度分析与对抗能力。
    吐槽：勒索变现-新纪元。
  • 最为严重的就是Torpedo，它利用了蜂窝寻呼协议（paging protocol，运营商用于来电或者短信之前通知手机）的弱点，在短时间内拨打和取消手机通话可以在通知目标设备来电的情况下触发寻呼协议，从而让攻击者追踪受害者的位置。研究人员说，知道受害者的寻呼时机还可以让攻击者劫持寻呼通道，并通过欺骗消息(如Amber警报)或完全阻止消息来插入或拒绝寻呼消息。
    吐槽：又一核武器埋下。
​
Categories: , , , , , , , , ,

2019年2月13日星期三

安全周事记(20190213)

Posted by drovliu on 二月 13, 2019 with 1 comment

  • 本文旨在研究智能语音应用的潜在威胁和防御机制，为人工智能算法测试与修复提供思路。主要基于语音识别原理，挖掘深度学习算法漏洞，自动化地将语音命令嵌入到任意歌曲中生成对抗样本，这种被称为CommanderSong的“恶魔音乐”可以在人们无法觉察的情况下大范围地实际物理攻击智能语音识别系统。此外，这种攻击还可以通过网络或者收音机信号进行广泛传播，进而在人们日常生活中误导商业化应用产品（如科大讯飞）。
  • 为解决该问题，我们利用侧信道推测技术，设计并实现了一个可以通过分析加密无线流量来监控应用行为的系统，称为 HoMonit。通过对比从应用的源代码或 UI 交互界面提取的预期行为和从加密流量中推测的实际行为，HoMonit 系统可以实现对应用异常行为的检测。为了评估 HoMonit 系统的有效性，我们分析了 181 个官方提供的应用，并对基于此开发的 60 个恶意应用进行了评估检测。这些应用对智能设备存在越权访问或事件欺骗攻击的行为。实验结果表明，HoMonit 系统可以有效验证智能家居应用的工作逻辑，并且在检测应用异常行为方面具有较高的准确度。
  • 公共域名解析服务器由于其良好的安全性与稳定性被一些互联网用户所信任。 我们发现，这层信任关系会轻易地被域名解析路径劫持所破坏。网络中的旁路设备伪装成公共域名解析服务器的IP地址，进而劫持用户的域名解析流量，并转发到第三方域名服务器。通过全球范围内大规模的网络测量，我们发现全球两百余个自治域内存在这种现象；而在中国，近三成谷歌公共DNS的域名解析流量被劫持。这一现象给用户带来了多种安全隐患。这项研究工作发表于国际网络安全顶级会议USENIX Security (’18)（CCF A 类会议）。
  • 挖矿行为的识别可以通过很多方面进行判断，终端层面监控硬件资源的使用率，及相关进程分析；流量层面通过识别挖矿行为的流量特征，从流量中识别出挖矿行为。
    详细分析了挖矿木马的流量特征，然后形成监控规则。
    吐槽：恶意流量检测与病毒检测的共通之处。
  • Android users could be remotely hacked simply by viewing a legitimate-looking PNG image, Google has warned in its latest security update.
    吐槽：文档/文件解析器导致的漏洞，以flash最为严重。
  • 现在诞生了一个职业，他们混迹淘宝高仿店，利用淘宝打假去申请退款，还有人利用淘宝漏洞去恶意退款良心商家，一些商家害怕不良记录只能忍气吞声，淘宝打假人混的好的一个月收入能有两万以上。
    吐槽：当故事看就好。
  • 总结一下，国内篇：
    1. 驱动人生供应链事件
    2. 数据泄漏事件 —— 酒店开房数据、facebook用户数据等
    3. 勒索病毒继续在内网肆虐
    4. 虚拟货币交易所被攻击等事件
    5. Weblogic组件多个远程命令执行漏洞
    6. “应用克隆”攻击
    7. ZipperDown通用漏洞
    8. 智能门锁安全需要被重视
    9. WEB应用程序0day攻击事件
    10. xiongmai摄像头漏洞影响数百万摄像头
      国际篇：
    11. Memcache DDoS攻击
    12. Cisco路由器被攻击事件
    13. 供应链攻击——NodeJS库被第三方恶意公司接管
    14. GPON远程命令执行漏洞
    15. Java反序列化漏洞
    16. Drupal远程代码执行漏洞（Drupalgeddon2）
    17. 数据泄漏事件
    18. EOS平台远程命令执行漏洞
    19. 多个区块链项目RPC接口安全问题
    20. 区块链智能合约相关漏洞
      吐槽：都是一些大事件了，不过总结还是有点不给力。
  • 黑客似乎已经找到了这个问题（尤其是攻破 Gatekeeper）的解决办法 —— 将 EXE 文件打包在 DMG 文件中（后者是 Mac 上的应用程序封装格式）。
    吐槽：mac安全的春天来了？不解决安全软件的权限问题，永远没有出头之日。
  • 几个常用的搜索引擎：
​
Categories: , , , , , , , , ,
订阅： 博文 (Atom)

Search