《工業(yè)控制系統(tǒng)安全》課件-永恒之藍(lán)漏洞

第4章常見(jiàn)漏洞攻擊

“永恒之藍(lán)”（EternalBlue）是一個(gè)著名的網(wǎng)絡(luò)攻擊事件，該事件源于2017年5月爆發(fā)的WannaCry勒索軟件疫情，以及隨后同年6月發(fā)生的NotPetya（又稱(chēng)Petya）攻擊。這些攻擊利用了名為“永恒之藍(lán)”的漏洞，該漏洞原本是由美國(guó)國(guó)家安全局（NSA）發(fā)現(xiàn)并用于其網(wǎng)絡(luò)武器庫(kù)中，但在2017年4月被一個(gè)名為“影子經(jīng)紀(jì)人”（ShadowBrokers）的黑客組織泄露出來(lái)。“永恒之藍(lán)”漏洞影響了微軟的SMB（ServerMessageBlock）協(xié)議，允許攻擊者遠(yuǎn)程控制未打補(bǔ)丁的Windows系統(tǒng)。4.1Win7“永恒之藍(lán)”漏洞

WannaCry勒索軟件利用“永恒之藍(lán)”漏洞在全球范圍內(nèi)迅速傳播，感染了超過(guò)200,000臺(tái)計(jì)算機(jī)，影響了150多個(gè)國(guó)家和地區(qū)。緊接著，在6月份，NotPetya攻擊再次利用該漏洞，導(dǎo)致了全球范圍內(nèi)數(shù)百億美元的經(jīng)濟(jì)損失。4.1Win7“永恒之藍(lán)”漏洞運(yùn)行原理“永恒之藍(lán)”漏洞利用了Windows操作系統(tǒng)中的SMBv1協(xié)議的一個(gè)零日漏洞（Zero-DayVulnerability）。SMBv1是一種老舊的網(wǎng)絡(luò)文件共享協(xié)議，它允許Windows系統(tǒng)之間共享文件和打印機(jī)。該漏洞允許攻擊者通過(guò)網(wǎng)絡(luò)發(fā)送特制的SMBv1數(shù)據(jù)包來(lái)觸發(fā)緩沖區(qū)溢出錯(cuò)誤，從而獲得對(duì)目標(biāo)系統(tǒng)的完全控制權(quán)限。4.1Win7“永恒之藍(lán)”漏洞運(yùn)行過(guò)程1.網(wǎng)絡(luò)探測(cè)：攻擊者首先通過(guò)網(wǎng)絡(luò)掃描來(lái)查找未打補(bǔ)丁的目標(biāo)計(jì)算機(jī)，這些計(jì)算機(jī)通常運(yùn)行著易受攻擊的Windows版本，如WindowsXP、Windows7、WindowsServer2003等。2.漏洞利用：一旦找到目標(biāo)，攻擊者會(huì)發(fā)送一個(gè)特制的SMB數(shù)據(jù)包，該數(shù)據(jù)包包含一個(gè)精心構(gòu)造的請(qǐng)求，用以觸發(fā)系統(tǒng)中的緩沖區(qū)溢出錯(cuò)誤。4.1Win7“永恒之藍(lán)”漏洞運(yùn)行過(guò)程3.遠(yuǎn)程代碼執(zhí)行：當(dāng)系統(tǒng)接收到并處理這個(gè)特制請(qǐng)求時(shí)，就會(huì)觸發(fā)漏洞，導(dǎo)致緩沖區(qū)溢出。攻擊者可以利用這個(gè)漏洞來(lái)執(zhí)行任意代碼，從而獲得對(duì)系統(tǒng)的完全控制權(quán)。4.自我復(fù)制：一旦獲得控制權(quán)，攻擊者可以部署蠕蟲(chóng)病毒，該病毒會(huì)自動(dòng)掃描網(wǎng)絡(luò)上的其他計(jì)算機(jī)，并試圖利用同樣的漏洞進(jìn)行感染，從而實(shí)現(xiàn)快速擴(kuò)散。4.1Win7“永恒之藍(lán)”漏洞危害1.經(jīng)濟(jì)損失：WannaCry和NotPetya攻擊導(dǎo)致了全球范圍內(nèi)的經(jīng)濟(jì)損失，影響了醫(yī)療、制造業(yè)、物流等多個(gè)行業(yè)。據(jù)估計(jì)，僅WannaCry勒索軟件就造成了約40億美元的損失。2.業(yè)務(wù)中斷：許多組織的IT系統(tǒng)因遭受攻擊而被迫關(guān)閉，導(dǎo)致業(yè)務(wù)中斷，生產(chǎn)和服務(wù)受到影響。例如，在英國(guó)，NHS（NationalHealthService）的部分醫(yī)院被迫取消預(yù)約，轉(zhuǎn)移病人。4.1Win7“永恒之藍(lán)”漏洞危害3.數(shù)據(jù)丟失：攻擊導(dǎo)致許多組織和個(gè)人的數(shù)據(jù)被加密，除非支付贖金否則無(wú)法恢復(fù)。即使支付了贖金，也不一定能成功解密數(shù)據(jù)。4.信任危機(jī)：這些事件暴露了企業(yè)和政府機(jī)構(gòu)在網(wǎng)絡(luò)安全方面的脆弱性，引發(fā)了公眾對(duì)數(shù)據(jù)保護(hù)的信任危機(jī)。4.1Win7“永恒之藍(lán)”漏洞總結(jié)“永恒之藍(lán)”事件是網(wǎng)絡(luò)安全史上一個(gè)標(biāo)志性事件，它揭示了漏洞管理和補(bǔ)丁更新的重要性，同時(shí)也提醒了個(gè)人用戶(hù)和企業(yè)機(jī)構(gòu)必須時(shí)刻保持警惕，及時(shí)采取措施保護(hù)自己的信息系統(tǒng)不受侵害。隨著技術(shù)的不斷發(fā)展，