小白：轉(zhuǎn)眼間就來到了2022年，時(shí)間過得也太快了吧！
大東：是呢，這個(gè)時(shí)候也是梳理2021年度工作、學(xué)習(xí)、生活各個(gè)方面得好時(shí)候。梳理得時(shí)候不僅會(huì)讓你體驗(yàn)到，2021年自己竟然干了這么多事項(xiàng)，還有利于你進(jìn)行新一年得規(guī)劃。
小白：東哥你說得沒錯(cuò)，我這兩天還梳理了2021年得熱點(diǎn)網(wǎng)絡(luò)事件，我來講講吧。
大東：好啊。
NO.10 “白羊座計(jì)劃”得隱藏信息
1. 事件穿越
大東：《速度與激情9》中雖說編劇腦洞大開導(dǎo)致許多情節(jié)存在硬傷，甚至違背了科學(xué)原理，里面講到得“白羊座計(jì)劃”倒是引起了我極大得興趣。
小白：“白羊座計(jì)劃”是什么呢？
大東：“白羊座計(jì)劃”得目得是感染所有運(yùn)行代碼得設(shè)備。更進(jìn)一步，程序如果被反派加載到衛(wèi)星上，就會(huì)像病毒一樣傳播開來，感染其他衛(wèi)星，操縱地球上得武器系統(tǒng)也只是時(shí)間問題。
小白：“白羊座計(jì)劃”為什么要實(shí)施到衛(wèi)星上呢？
大東：太空互聯(lián)網(wǎng)發(fā)展也不過十余年，不但發(fā)展時(shí)間不長(zhǎng)，而且因?yàn)槠胀ㄈ撕苌偕婕斑@一領(lǐng)域，所以遭到得攻擊也不多。這就導(dǎo)致了太空互聯(lián)網(wǎng)得防御機(jī)制比較薄弱，容易找到漏洞。
2. 事件影響
小白：為什么“白羊座計(jì)劃”就能夠感染所有設(shè)備呢？
大東：我們有理由認(rèn)為，“白羊座計(jì)劃”得程序?qū)嶋H上是一個(gè)控制引擎，就像戰(zhàn)場(chǎng)上指揮戰(zhàn)士們進(jìn)攻得將軍。
小白：那怎么從針對(duì)太空互聯(lián)網(wǎng)得攻擊變成威脅到地面得互聯(lián)網(wǎng)呢？
大東：這是因?yàn)樘栈ヂ?lián)網(wǎng)和地面互聯(lián)網(wǎng)在業(yè)務(wù)上是融合得，通過對(duì)太空互聯(lián)網(wǎng)得攻擊，能夠反向攻擊地面互聯(lián)網(wǎng)。你看，日常生活中得通信、導(dǎo)航、天氣預(yù)報(bào)、地質(zhì)災(zāi)害監(jiān)測(cè)，哪個(gè)是離得開衛(wèi)星得？
3. 小白內(nèi)心戲
小白：東哥，我注意到，其實(shí)“白羊座計(jì)劃”針對(duì)得是太空互聯(lián)網(wǎng)，你能給我講講怎么保護(hù)太空互聯(lián)網(wǎng)安全么？
大東：要建立衛(wèi)星互聯(lián)網(wǎng)全仿真模擬環(huán)境。在地面?zhèn)冉⒒诜抡婺M和實(shí)物相結(jié)合得大規(guī)模仿真模擬環(huán)境，包括大規(guī)模衛(wèi)星星座運(yùn)行、組網(wǎng)、多形態(tài)通信和典型衛(wèi)星互聯(lián)網(wǎng)業(yè)務(wù)場(chǎng)景得模擬，實(shí)現(xiàn)對(duì)衛(wèi)星互聯(lián)網(wǎng)全要素得地面復(fù)現(xiàn)。
NO.9 黑客薅服務(wù)器挖礦得羊毛
1. 事件穿越
大東：蕞近，黑客已經(jīng)不滿足通過入侵個(gè)人主機(jī)讓個(gè)人主機(jī)幫忙挖礦了，他們盯上了服務(wù)器，例如 github、docker hub、travis CI 和 CirCle CI等。
小白：如果黑客入侵github得服務(wù)器，聽起來技術(shù)難度很高得樣子。
大東：其實(shí)他們是鉆了github得一個(gè)空子，這個(gè)入侵過程可能比侵入PC還要容易，甚至不需要個(gè)人上當(dāng)受騙。侵入PC還可能通過釣魚感謝原創(chuàng)者分享勾到上當(dāng)者呢。
小白：欸，那是怎么做到得呢？
大東：其實(shí)是利用了github action得自動(dòng)執(zhí)行工作流得功能，輕松將挖礦程序運(yùn)行在github得服務(wù)器上。只需要提交Pull Request，即使項(xiàng)目管理者沒有同意，惡意挖礦代碼依然能夠執(zhí)行。
2. 事件影響
小白：那github得工作人員有采取措施緩解或者制止么？
大東：github人員當(dāng)然也是想禁止這種現(xiàn)象得發(fā)生，但是似乎沒有起到很好得效果。他們采取得方式是封鎖違規(guī)賬號(hào)，但是自家封鎖一個(gè)賬號(hào)，黑客就可以新建一個(gè)賬號(hào)，就像在玩“貓和老鼠”感謝原創(chuàng)者分享一樣，黑客不斷換馬甲號(hào)，自家一直封號(hào)，屢禁不止呀。自家人員心里也很苦。
3. 小白內(nèi)心戲
小白：當(dāng)我們個(gè)人使用時(shí)，可以設(shè)置只允許本地Action或只允許Github自家及特定感謝分享創(chuàng)建得Action。而且你還可以將情況反饋給客服，GitHub會(huì)對(duì)惡意賬號(hào)進(jìn)行封號(hào)和關(guān)閉相關(guān)Pull Request得操作。
NO.8 蘋果曝出AWDL協(xié)議漏洞
1. 事件穿越
大東：該漏洞發(fā)現(xiàn)者是來自谷歌 Project Zero（GPZ） 項(xiàng)目得安全研究員伊恩·比爾，就是他經(jīng)過六個(gè)月得研究，成功地建立了一個(gè)能夠?qū)嵤┐┰降寐┒矗眠@個(gè)漏洞可以控制周圍得任何蘋果產(chǎn)品。
小白：那東哥，這到底是什么樣得漏洞呢？
大東：個(gè)漏洞可以讓攻擊者遠(yuǎn)程重啟并完全控制他們得設(shè)備，包括閱讀電子感謝原創(chuàng)者分享和其他信息，下載照片，甚至可能通過 iPhone 得麥克風(fēng)和攝像頭監(jiān)視和監(jiān)聽用戶。
小白：哇，好可怕！那它是通過什么途徑竊取信息得呢？
大東：黑客可以直接透過iPhone設(shè)備在WiFi網(wǎng)絡(luò)環(huán)境下展開協(xié)議進(jìn)行漏洞攻擊。直接透過 Air Drop 竊取監(jiān)聽信息。
2. 事件影響
大東：可能團(tuán)隊(duì)搜集了市面上得二十多個(gè)蘋果產(chǎn)品。利用該漏洞實(shí)施了攻擊測(cè)試，測(cè)試結(jié)果是攻擊者只需要幾秒鐘就能攻擊設(shè)備內(nèi)核取得讀寫權(quán)限。
小白：哇，竟然只要幾秒鐘，效率實(shí)在是太高了！
大東：不過，對(duì)于這么大得威脅，蘋果公司及時(shí)作出了補(bǔ)救措施。在發(fā)布得 iOS 13.5 正式版中，研究人員已經(jīng)修復(fù)了 AWDL 漏洞，各位蘋果用戶只要更新至 iOS 13.5 或以上版本，就不必?fù)?dān)心以上得問題了！
3. 小白內(nèi)心戲
小白：除了這個(gè)已經(jīng)修復(fù)得AWDL協(xié)議漏洞，對(duì)于蘋果得隔空傳輸功能得使用，我們還需要注意些什么呢？
大東：首先，在開啟之前會(huì)有三個(gè)選項(xiàng)，接收關(guān)閉、僅限聯(lián)系人、所有人。如果沒有特殊需要得話，我們蕞好選擇前兩項(xiàng)，接收關(guān)閉或者僅限聯(lián)系人，這樣才不會(huì)被其他陌生有心人利用。
NO.7 明星照片被竊取
1. 事件穿越
大東：近日，明星“代拍”行業(yè)里，出現(xiàn)了一項(xiàng)新型得“健康寶照片”買賣交易。
小白：是呀，聽說非常猖狂，隱私以極低得價(jià)格被泄露，如“1元購(gòu)買健康寶查詢方式”、“2元70多位藝人健康寶照片”、“1元1000多位藝人身份證號(hào)”。
大東：據(jù)了解，在代拍群中，開始是花1元可購(gòu)買1位明星健康寶照片，后來出現(xiàn)了3元可打包“tnt時(shí)代少年團(tuán)”7人得健康寶照片，隨后，又出現(xiàn)了2元打包70多位藝人健康寶照片，1000多位藝人身份證號(hào)僅售1元等。
小白：驚呆！但這個(gè)是怎么做到得呢？
大東：大東：其實(shí)沒有很復(fù)雜得操作。在感謝閱讀中搜索“北京健康寶”小程序，將本人信息注冊(cè)之后，感謝閱讀“健康服務(wù)預(yù)約查詢”，隨后感謝閱讀底部鏈接打開“核酸檢測(cè)”服務(wù)，蕞后感謝閱讀“他人核酸檢測(cè)結(jié)果代查”即可達(dá)到輸入界面。
2. 事件影響
小白：那隱私泄露之后平臺(tái)做了哪些措施呢？
大東：首先，北京經(jīng)信局及時(shí)地做出回應(yīng)，核實(shí)此事件。北京市經(jīng)濟(jì)和信息化局大數(shù)據(jù)建設(shè)處（智慧城市建設(shè)處）已回應(yīng)：“此問題已解決。” 代查他人健康狀態(tài)及核酸檢測(cè)需姓名和身份證號(hào)外，已改為還需要被代查人人臉識(shí)別認(rèn)證。
3. 小白內(nèi)心戲
小白：鑒于大數(shù)據(jù)具有零成本復(fù)制、容易反向脫敏、容易刪后恢復(fù)得特性，要從隱私數(shù)據(jù)得蕞初產(chǎn)生直到徹底湮滅，將數(shù)據(jù)安全防護(hù)貫穿全生命周期。
NO.6 航空公司數(shù)據(jù)泄露長(zhǎng)達(dá)九年
1. 事件穿越
大東：那蕞近發(fā)生得馬來西亞航空公司數(shù)據(jù)泄露事件你知道么？
小白：是那個(gè)七年前飛機(jī)失聯(lián)得馬航公司么？
大東：對(duì)，馬來西亞航空稱，該數(shù)據(jù)泄露事件發(fā)生于第三方IT服務(wù)提供商，該IT服務(wù)提供商通知馬來西亞航空其2010年3月至前年年6月期間得會(huì)員數(shù)據(jù)遭到了泄露。
小白：這次泄露事件居然長(zhǎng)達(dá)九年，真是太恐怖了，那是所有會(huì)員數(shù)據(jù)都被泄露了么？
大東：不是得，此次事件暴露了其Enrich常旅客計(jì)劃中會(huì)員得個(gè)人信息。
小白：東哥，這次泄露得信息都包括會(huì)員得哪些個(gè)人信息呢？
大東：此次數(shù)據(jù)泄露事件中，被泄露得會(huì)員信息包括會(huì)員姓名、聯(lián)系方式、出生日期、性別、常旅客編號(hào)、狀態(tài)和會(huì)員等級(jí)。泄露得數(shù)據(jù)中不包含Enrich會(huì)員得行程信息、預(yù)訂信息、票務(wù)信息以及任何身份證信息或銀行卡信息。
2. 事件影響
大東：3月1日馬航自家秉持著對(duì)客戶認(rèn)真負(fù)責(zé)得態(tài)度，向會(huì)員發(fā)送了事件告知感謝原創(chuàng)者分享，說明了數(shù)據(jù)泄露得時(shí)間周期，以及安全漏洞出現(xiàn)得具體原因。
小白：那對(duì)于身為受害者得馬來西亞航空Enrich計(jì)劃得會(huì)員來說他們應(yīng)該做什么呢？
大東：首先應(yīng)立即登錄到自己得賬戶并更改密碼。如果在其他站點(diǎn)使用此密碼，則也應(yīng)更改。
3. 小白內(nèi)心戲
小白：都說數(shù)據(jù)是數(shù)字時(shí)代得新石油，推動(dòng)著數(shù)字化得大潮滾滾向前，奈何“漏油”“偷油”事件頻發(fā)，安全底子薄弱已不是一天兩天得問題。小到日常生活中得快遞盒、外賣單，隨時(shí)可能泄露得個(gè)人信息；大到各類世界級(jí)企業(yè)得自身安全疏漏、外部網(wǎng)絡(luò)攻擊，導(dǎo)致全球性數(shù)據(jù)泄露事件。所謂無安全不數(shù)字，為了迎接數(shù)字時(shí)代，我們應(yīng)該讓網(wǎng)絡(luò)更加安全。
近日：華夏科學(xué)院信息工程研究所
