Mirai致新加坡网络瘫痪，下一个受害者会是谁？-低调大师

Mirai致新加坡网络瘫痪，下一个受害者会是谁？

2017-07-31 566

前几天，大规模分布式拒绝服务(DDoS)攻击已经迫害了域名服务提供商Dyn，而现在DDoS攻击又开始作孽了。根据国外媒体的最新报道，新加坡信息通信公司StarHub也成为了大规模DDoS攻击的受害者，而这也是新加坡基础设施首次遭受到这种大规模的网络攻击。

StarHub

可能国内的用户并不是非常了解StarHub。StarHub是新加坡的一家全集成信息通信公司，该公司可以为个人用户和企业提供包括信息通信和市场娱乐在内的全方位服务。在信息通信业务上，StarHub拥有新加坡国内最快的双向HSPA+移动网络，并且还给客户提供了多频道的有线电视服务。除此之外，在新加坡基于光纤的下一代全国宽带网络帮助下，StarHub还为用户提供了范围广泛的家庭宽带业务、企业宽带业务、以及一系列先进的多媒体增值服务。

攻击事件概述

据了解，继Dyn.com之后，新加坡通信公司StarHub成为了大规模DDoS攻击的最新受害者。与此前一样，此次针对StarHub的大规模分布式拒绝服务攻击同样是由受恶意软件感染的物联网设备所发动的，而此次攻击针对的同样是目标公司旗下的DNS基础设施。

目前StarHub也已经确认，此次的DDoS攻击事件已经导致该公司客户的家庭宽带分别在2016年10月22日和10月24日出现了短暂的通信故障。

该公司在其官方Facebook主页中发表的声明如下：

“2016年10月25日，新加坡在此次大规模分布式拒绝服务攻击的影响下，公司客户的家庭宽带分别在2016年10月22日和10月24日出现了通信故障。目前，公司的安全技术专家已经对相关网络设备和日志记录进行了详细的审查和分析。我们现在可以确认的是，我们的域名服务(DNS)遭受到了一次恶意性的大规模分布式拒绝服务攻击，此次攻击导致了我们家庭宽带用户的网络出现了临时性的连接问题。为了缓解此次攻击所带来的影响，我们过滤掉了大部分的恶意流量，提升了我们DNS服务器的性能，并且在两个小时之内恢复了用户正常的网络服务。”

据了解，该公司的DNS服务器在短时间内接收到了大量的恶意网络请求，导致某些家庭宽带用户被迫下线。毫无疑问，此次DDoS攻击不仅是该公司在此之前从未经历过的大规模网络攻击，而且这也是新加坡基础设施第一次遭受到规模如此之大且复杂程度如此之高的恶意攻击。

StarHub公司还表示：“我们近期所遭受到的这两次网络攻击无论是从攻击的规模还是从攻击的复杂程度来看，都是前所未有的。在此我们要感谢所有的客户，是他们的耐心给我们提供了足够的时间来调查此次事件的具体情况。正是广大客户给我们的支持与理解，才使得我们能够在短时间内消除此次攻击给用户们所带来的影响。”

需要注意的是，在StarHub公司所发表的所有声明中，都没有明确地提到Mirai僵尸网络。但是该公司的官方发言人在接受Straits Times的采访时表示，此次攻击很可能是由客户手中受病毒感染的网络摄像头和路由器所驱动的。

未雨绸缪

目前，该公司建议广大用户尽量使用安全质量有保障的物联网设备。广大用户在使用联网设备时，也应该对设备进行正确的安全配置。目前，该公司也已经组成了一个特别小组，该小组将主要负责对用户的物联网设备进行安全审查。

根据新加坡网络安全机构和信息媒体发展部门在本周周三联合发布的通知，在此次针对StarHub的网络攻击发生之后，所有的互联网服务提供商以及电信公司都应该立即采取必要的措施以提升各自网络设施的安全保护等级。

联合通知中写到：

“这是新加坡的电信基础设施第一次遭受到这种大规模的网络攻击，所有的网络通信部门都应该予以足够的重视。由于目前各个行业以及各种类型的数字系统之间连通性正在不断增加，如果我们一定要根据各种系统的不同特性来部署行之有效的安全解决方案，傻瓜式的安全方案是没有任何意义的。为了增强网络安全防护能力，我们将需要各大公司和安全社区共同为之而努力。”

作者：WisFree

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/187729

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

两个什么漏洞，可让十亿安卓手机被获取Root权限?

趋势科技报道，数十亿的安卓设备上发现安全漏洞，攻击者可通过简单的操作获取root访问权限。目前市场上大部分的智能设备都在使用Qualcomm Snapdragon SoCs(系统芯片)，据该公司官网上统计，有超过10亿的设备使用Snapdragon芯片。然而不幸的是，安全研究员们发现数个安全漏洞会影响Snapdragon芯片，可被攻击者获取访问设备的root权限。趋势科技在发现这些漏洞之后就提交给了Google，并且Google也已经修复了。但是由于影响范围比较广泛，移动领域和物联网领域均有涉及，难免有部分用户未能及时更新补丁，所以在此提醒用户更新漏洞补丁。另外建议安卓用户在下载应用时一定要从合法来源处下载。两枚安全漏洞影响数亿安卓手机 CVE-2016-0819 该漏洞出现在内核中object被释放的时候，所以被称之为逻辑漏洞。其中有一个节点在释放之前已被删除两次。这将会导致手机中的信息泄露和UAF(释放内存后再使用)问题。 CVE-2016-0805 该漏洞存在于get_krait_evtinfo函数中。该函数会返回一个array的索引，然而该函数的输出验证是不完善的。所以，...

2017-08-01

524

据国外媒体报道，过去20年科技创新的快速发展推动了半导体产业的增长——由1990年的510亿美元激增至去年的3360亿美元。1990年代半导体产业增长的动力主要是PC以及此后的互联网，世纪之交则成为了手机。过去数年，智能手机和平板电脑的日趋普及是半导体产业增长的主要动力。现在，随着PC和移动设备的普及，一种新兴技术将成为推动半导体产业增长的下一个引擎。尽管其范围和标准才刚刚确立，物联网的影响可能是广泛和深远的。物联网设备指数级数增长很可能推动多种半导体产品需求，例如传感器、微控制器、微处理器、内存芯片、连接技术和无线信号处理模组。另外，由海量物联网设备生成的数据也需要进行处理和存储。鉴于其巨大的潜力，几乎所有半导体公司都将把物联网作为它们长期增长战略的一部分。物联网包括除PC、智能手机和平板电脑之外的其他移动计算设备。推动物联网设备互联性不断提高的有两个重要因素：其一是云计算平台的出现;其二是半导体制造成本的不断降低。据思科咨询服务预测，到2024年物联网市场规模可能达到19万亿美元。咨询公司麦肯锡估计，到2025年，物联网对全球经济的影响可以高达6.2万亿美元。物联网设备安装量...

2017-08-01

475

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。