回顧2018年，我們可以發(fā)現(xiàn)，其沒有像去年同期那么多的政府泄密和全球勒索軟件攻擊，當(dāng)然，這也是上半年僅存的一個好消息。更多的仍然是令人擔(dān)憂的壞消息：企業(yè)安全性沒有獲得足夠快的提升；關(guān)鍵基礎(chǔ)設(shè)施安全性懸而未決；來自世界各地國家支持的黑客行為越來越復(fù)雜激進等等。

以下是今年上半年“上演”的大型數(shù)字安全劇，當(dāng)然，這還只是概括了一些最嚴重的安全事件，并非全部：

1.俄羅斯電網(wǎng)攻擊

2017年，安全研究人員就曾對俄羅斯黑客入侵和調(diào)查美國電力公司的行為發(fā)出了警告；甚至有證據(jù)顯示，威脅行為者的滲透能力已經(jīng)足以截獲實際的控制面板，操縱電力系統(tǒng)的操作，從而展示其破壞電網(wǎng)的能力。結(jié)合2017年其他備受矚目的俄羅斯黑客攻擊事件來看——如NotPetya勒索軟件攻擊——電網(wǎng)滲透已經(jīng)稱為一個令人警醒的信號。

然而，直到今年，美國政府才開始公開宣稱俄羅斯政府參與了這些行動。在今年2月和3月，特朗普政府首次公開將NotPetya勒索軟件攻擊，以及電網(wǎng)攻擊行為歸咎于俄羅斯政府之前，美國官員們已經(jīng)暗戳戳地譴責(zé)了俄羅斯好幾個月。

雖然，對于俄羅斯就是幕后黑手的指控已被廣泛認可，但是白宮的公開承認仍然是至關(guān)重要的一步。目前，國家支持的黑客攻擊行為正日趨復(fù)雜激進，電網(wǎng)也成為最薄弱的環(huán)節(jié)之一，未來的網(wǎng)絡(luò)場景勢必將更為復(fù)雜危險。

2.美國大學(xué)

今年3月，美國司法部起訴了9名伊朗黑客，他們涉嫌對美國和國外300多所大學(xué)發(fā)動攻擊事件。嫌疑人被指控滲透144所美國大學(xué)、其他21個國家的176所大學(xué)、47家私營公司、聯(lián)合國、美國聯(lián)邦能源監(jiān)管委員會以及夏威夷州和印第安納州等其他目標。

美國司法部表示，黑客竊取了31TB的數(shù)據(jù)，以及預(yù)估價值30億美元的知識產(chǎn)權(quán)信息。這些攻擊使用了精心設(shè)計的魚叉式釣魚電子郵件，誘騙教授和其他大學(xué)附屬機構(gòu)點擊惡意鏈接并輸入他們的網(wǎng)絡(luò)登錄憑據(jù)。在黑客攻擊的100,000個賬戶中，他們能夠獲得大約8,000個憑證，其中有3,768個來自美國機構(gòu)。

據(jù)美國司法部介紹，該活動是伊朗境內(nèi)的黑客組織馬布那研究所（Mabna Institute）所為。據(jù)悉，馬布那研究所成立于2013年前后，主要負責(zé)為伊朗高校和科研機構(gòu)獲取信息。同時，該機構(gòu)還為伊朗政府和私人實體提供服務(wù)，代其從事黑客活動。

伊朗和美國之間的緊張局勢經(jīng)常會蔓延到數(shù)字領(lǐng)域，而最近的情況更是表明，兩國正處于一個異常微妙的階段。

3.猖獗的數(shù)據(jù)暴露

數(shù)據(jù)泄露（Data breaches）事件在2018年仍然呈現(xiàn)持續(xù)增長的趨勢，而它們的“表兄”——數(shù)據(jù)暴露（data exposure）今年也變現(xiàn)得十分突出。顧名思義，所謂“數(shù)據(jù)暴露”是指數(shù)據(jù)因存儲和保護不當(dāng)，而暴露在公開的互聯(lián)網(wǎng)上，可供任何人隨意訪問。當(dāng)云用戶錯誤配置數(shù)據(jù)庫或其他存儲機制時，通常就會發(fā)生這種情況，只需很少的身份驗證或根本無需身份驗證就能夠成功訪問數(shù)據(jù)。

美國數(shù)據(jù)匯總公司Exactis就曾發(fā)生過這種情況。今年6月，Exactis公司泄露了大約3.4億條記錄，而造成此次信息泄露的原因并不是黑客撞庫或者其它惡意攻擊所致，而是他們自己的服務(wù)器沒有防火墻加密，直接暴露在公共的數(shù)據(jù)庫查找范圍內(nèi)。據(jù)悉，此次泄露的數(shù)據(jù)雖然不包含信用卡號、社會保障號碼等敏感的金融信息，但是隱私深度卻超乎想象，包括一個人是否吸煙，他們的宗教信仰，他們是否養(yǎng)狗或養(yǎng)貓，以及各種興趣，如潛水和大碼服裝，這幾乎可以幫助構(gòu)建一個人的幾乎完整“社會肖像”。

據(jù)悉，這一問題最早是由安全研究員Vinny Troia發(fā)現(xiàn)的，并于今年6月份由《連線》（WIRED）網(wǎng)站對外報道。目前，Exactis公司已經(jīng)對這些數(shù)據(jù)采取了保護措施，但仍將面臨針對這一事件的集體訴訟。

“云泄露”（Cloud leaks）的問題會定期彈出，但是當(dāng)軟件漏洞無意中以不同于預(yù)期的格式或位置存儲數(shù)據(jù)時，也會發(fā)生數(shù)據(jù)暴露。例如，Twitter在5月初披露，它無意中將一些未受保護的用戶密碼存儲在內(nèi)部日志的純文本中。不過，該公司已在問題發(fā)現(xiàn)之初就解決了該問題，但問題是，它們也不知道在問題發(fā)現(xiàn)之前，這些密碼在上面掛了多久。

在數(shù)據(jù)暴露后，受害組織一般都會提供一個經(jīng)典的保證——即沒有證據(jù)表明這些數(shù)據(jù)遭到了非法訪問。雖然，公司可以在審查訪問日志和其他指標的基礎(chǔ)上真正得出這一結(jié)論，但數(shù)據(jù)暴露最危險的情況是，沒有辦法確定在沒人看到的地方，或沒人看的時候究竟發(fā)生了什么事情。

4.安德瑪（Under Armour）

今年2月底，美國體育運動裝備品牌Under Armour發(fā)現(xiàn)，其健康和健身追蹤應(yīng)用MyFitnessPal遭到黑客攻擊，大約有1.5億用戶受到影響，泄露的信息包括用戶名、電子郵件地址以及密碼等。據(jù)悉，該公司直至3月25日才發(fā)現(xiàn)了此次入侵行為，并在一周之內(nèi)對外披露了這一消息。

從此次數(shù)據(jù)泄露事件似乎可以看出，Under Armour公司已經(jīng)做了充足的工作來建立其數(shù)據(jù)保護，所以，盡管黑客獲取了足夠多的登錄憑證，仍然無法訪問到有價值的用戶信息，如位置、信用卡號或出生日期等。該公司甚至通過散列它們來保護它所存儲的密碼，或者將它們轉(zhuǎn)換成難以理解的字符串。盡管這種方式非常有效，但仍然存在一個關(guān)鍵的問題：盡管做了很多努力，但Under Armour承認，它只使用名為bcrypt的強大函數(shù)來散列一些密碼；其余的仍然受到稱為SHA-1的較弱的散列方案的保護，該方案具有已知的缺陷。這就意味著，攻擊者可能會破解部分被盜密碼，并將其出售或濫用于其他在線欺詐活動中。

Under Armour數(shù)據(jù)泄露雖然并不是歷史上最糟糕的數(shù)據(jù)泄露事件，但令人沮喪的現(xiàn)實是，企業(yè)的網(wǎng)絡(luò)安全現(xiàn)狀仍然不容樂觀。

5.一個值得關(guān)注的惡意軟件：VPNFilter

今年5月底，美國聯(lián)邦調(diào)查局警告稱，俄羅斯的黑客攻擊活動已經(jīng)影響了全球超過50萬臺路由器。該攻擊傳播了一種惡意軟件，稱為“VPNFilter”，可用于協(xié)調(diào)受感染的設(shè)備以創(chuàng)建大規(guī)模的僵尸網(wǎng)絡(luò)。但同時，它也可以直接監(jiān)視和操縱受感染路由器上的Web活動。這些功能可用于多種用途，包括啟動網(wǎng)絡(luò)操作或垃圾郵件活動、竊取數(shù)據(jù)、制定有針對性的本地化攻擊等。

據(jù)悉，VPNFilter可以感染來自Netgear、TP-Link、Linksys、ASUS、D-Link以及華為等公司的數(shù)十種主流路由器型號。聯(lián)邦調(diào)查局一直致力于削弱該僵尸網(wǎng)絡(luò)，但新的研究發(fā)現(xiàn)表明，VPNFilter還在不斷增長，其范圍已經(jīng)擴大。這也意味著，VPNFilter仍然保持在活躍狀態(tài)。