整個(gè)2018年,國內(nèi)先后爆發(fā)多起Windows平臺(tái)漏洞安全事件,無論是因特爾芯片被爆出存在“熔斷”和“幽靈”兩大漏洞危機(jī),還是“震網(wǎng)三代”漏洞被利用對政企單位進(jìn)行網(wǎng)絡(luò)攻擊,抑或利用安全漏洞引發(fā)前所未有的“412掛馬風(fēng)暴”事件,都令人印象深刻。不止于此,Windows、Office、IE、Flash等高危漏洞頻繁被曝光,各種利用野外攻擊的事件更是層出不窮,給網(wǎng)絡(luò)安全帶來更為嚴(yán)峻的挑戰(zhàn)。
面對復(fù)雜多變的網(wǎng)絡(luò)安全形勢,騰訊安全近日正式對外發(fā)布《2018年Windows平臺(tái)漏洞年度報(bào)告》(以下簡稱《報(bào)告》),盤點(diǎn)2018年發(fā)生的一些重大安全漏洞事件,重點(diǎn)分析Windows平臺(tái)的漏洞攻擊態(tài)勢,并針對個(gè)人和企業(yè)漏洞防護(hù)提出合理化建議。
Windows平臺(tái)漏洞數(shù)創(chuàng)歷史之最 Win 10受影響最大
作為全球知名的軟件開發(fā)商,微軟對其名下產(chǎn)品的安全性投入同樣是巨大的,2018年共計(jì)發(fā)布了874個(gè)補(bǔ)丁,修復(fù)了728個(gè)漏洞,平均每月修復(fù)多達(dá)60個(gè)漏洞。在過去二十幾年,Windows操作系統(tǒng)的漏洞提交數(shù)量呈逐年上漲趨勢,而在近幾年真正進(jìn)入爆發(fā)性增長態(tài)勢。《報(bào)告》顯示,相比過去三年,2018年的安全漏洞提交數(shù)量同比上升超過40%,安全漏洞的數(shù)量和嚴(yán)重性都創(chuàng)下歷史新高。
(圖:Windows歷年漏洞提交量)
在所有漏洞影響的Windows產(chǎn)品中,Windows系統(tǒng)組件漏洞、瀏覽器漏洞、Office漏洞位居前三,占比分別為35%、25%、17%;從2018年Windows漏洞影響的產(chǎn)品分布情況來看,Office和Adobe被曝光的漏洞相對較少,但漏洞利用比例很高。對此,《報(bào)告》認(rèn)為,不法黑客挑選漏洞攻擊時(shí),會(huì)優(yōu)先考慮漏洞利用的成本,并參考其攻擊目標(biāo)人群與產(chǎn)品用戶的重合度,與產(chǎn)品本身漏洞量并無直接關(guān)系。
(圖:2018年漏洞影響的Windows系統(tǒng)版本分布)
數(shù)據(jù)顯示,在所有Windows版本中,受到最多漏洞影響的是Windows 10系統(tǒng),占比高達(dá)40%。騰訊安全技術(shù)專家表示,Windows 10成為當(dāng)前主流操作系統(tǒng)的同時(shí),漏洞曝光量也逐漸增多,企業(yè)及個(gè)人用戶不可忽視其漏洞風(fēng)險(xiǎn),建議每月及時(shí)安裝更新是防范不法黑客入侵的必要步驟。
(圖:漏洞攻擊量TOP地區(qū))
《報(bào)告》指出,2018年漏洞攻擊地區(qū)分布與當(dāng)?shù)亟?jīng)濟(jì)水平及信息化普及程度相關(guān),北京、上海、廣州是不法黑客首選的攻擊目標(biāo)。而從行業(yè)來看,Windows操作系統(tǒng)的高危漏洞在教育、政府、衛(wèi)生醫(yī)療行業(yè)的分布占比最高,分別為29%、26%、11%。從受攻擊量的對比數(shù)據(jù)看,政府、教育、醫(yī)療衛(wèi)生行業(yè)因其系統(tǒng)存在大量高危漏洞未及時(shí)修復(fù),所受攻擊次數(shù)也相對較高。值得一提的是,科技行業(yè)雖然漏洞存在量相對較少,受攻擊量卻是最高,竊取機(jī)密往往是攻擊者首選目的。
在2018國內(nèi)用戶整體漏洞修復(fù)情況中,Windows漏洞和.NET漏洞修復(fù)率達(dá)到70%以上,其次是IE、Flash和Office漏洞修復(fù)率保持在60%左右。事實(shí)說明,整體漏洞修復(fù)率偏低反映出當(dāng)前國內(nèi)的個(gè)人用戶信息安全意識(shí)亟待提升。對此,《報(bào)告》建議,普通用戶務(wù)必提高計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí),不要輕易下載不明軟件程序,及時(shí)備份重要的數(shù)據(jù)文件。
國內(nèi)外漏洞安全事件頻發(fā) 新老漏洞持續(xù)升級(jí)
伴隨著互聯(lián)網(wǎng)和信息技術(shù)應(yīng)用的高速發(fā)展,以智能合約、人工智能為代表的新興科技為市場發(fā)展添加了不竭動(dòng)力。與此同時(shí),安全問題也如影隨形,成為產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展的一個(gè)痛點(diǎn)。目前,全球各領(lǐng)域漏洞提交數(shù)量持續(xù)上漲,而0day漏洞正變得愈發(fā)常見。
事實(shí)上,利益至上的不法黑客,對易用又穩(wěn)定的漏洞可謂是愛不釋手,典型的當(dāng)屬“永恒之藍(lán)”系列漏洞。自2017年被曝以來,“永恒之藍(lán)”系列漏洞頻繁被利用獲取系統(tǒng)最高權(quán)限,將病毒木馬等惡意軟件植入Windows系統(tǒng)。
2018年3月,騰訊安全御見威脅情報(bào)中心監(jiān)測發(fā)現(xiàn),WannaMiner挖礦木馬利用 “永恒之藍(lán)”漏洞在局域網(wǎng)內(nèi)傳播,將染毒機(jī)器打造成龐大的僵尸網(wǎng)絡(luò),長期潛伏挖礦,致使國內(nèi)600多家企業(yè)超3萬臺(tái)電腦遭感染。除此以外,不法黑客還利用“永恒之藍(lán)”漏洞主動(dòng)傳播的蠕蟲式勒索病毒,開啟了以“WannaCry”為代表的勒索病毒時(shí)代。
除老漏洞被反復(fù)利用以外,0day新漏洞也層出不窮?！秷?bào)告》指出,Windows平臺(tái)在半年內(nèi)被連續(xù)爆出10枚0day漏洞,7枚已發(fā)現(xiàn)野外利用,而其中有6枚在被發(fā)現(xiàn)的短短幾天時(shí)間內(nèi),就迅速被APT組織利用于盜竊企業(yè)、政府機(jī)構(gòu)的機(jī)密信息。以“雙殺”0day漏洞為例,2018年4月18日,首個(gè)IE“雙殺”系列漏洞CVE-2018-8174的在野攻擊樣本被發(fā)現(xiàn),DarkHotel(黑店)APT組織利用“雙殺”0day高危漏洞針對企事業(yè)單位進(jìn)行定向攻擊,竊取國家機(jī)密。
同時(shí),英特爾CPU“新一代幽靈”漏洞持續(xù)升級(jí)、Office公式編輯器再曝棧溢出漏洞等問題引發(fā)的安全事件同樣也值得關(guān)注。另外《報(bào)告》預(yù)測,未來幾年,魚叉攻擊結(jié)合Office公式編輯器漏洞,仍然會(huì)是成為針對中小型企業(yè)的攻擊手段之一。
騰訊安全:建設(shè)多維、立體的安全體系是解決安全漏洞問題關(guān)鍵
回顧2018,全球范圍內(nèi)的重大信息泄露事件層見疊出,國際信息安全態(tài)勢正處于攻防博弈關(guān)鍵時(shí)刻。作為信息安全“防守方”,我們更應(yīng)該思考如何應(yīng)對技術(shù)手段不斷升級(jí)的“進(jìn)攻方”。
為此,《報(bào)告》建議廣大企業(yè)用戶,及時(shí)做好生產(chǎn)力工具的安全管理,積極安裝最新補(bǔ)丁修復(fù)漏洞,時(shí)刻保持企業(yè)使用的設(shè)備、軟件、硬件的安全性,縮短漏洞平均存續(xù)期,可大幅減少攻擊者發(fā)動(dòng)攻擊的可能;同時(shí)構(gòu)建一套有效的安全情報(bào)監(jiān)測體系,并建設(shè)一定的漏洞檢測、安全應(yīng)急響應(yīng)、威脅情報(bào)監(jiān)測、攻擊溯源追蹤能力,以此構(gòu)筑一道信息安全“防火墻”。
依托于騰訊近20年的安全經(jīng)驗(yàn)積累,騰訊安全面向企業(yè)推出御點(diǎn)終端安全管理系統(tǒng),將百億量級(jí)云查殺病毒庫、引擎庫以及騰訊TAV殺毒引擎、系統(tǒng)修復(fù)引擎應(yīng)用到企業(yè)內(nèi)部,可有效防御企業(yè)內(nèi)網(wǎng)終端的病毒木馬攻擊,并幫助企業(yè)管理者全面了解、管理企業(yè)內(nèi)網(wǎng)安全狀況、保護(hù)企業(yè)安全。
(圖:騰訊御點(diǎn)終端安全管理系統(tǒng))
就當(dāng)前漏洞攻擊態(tài)勢而言,Windows平臺(tái)漏洞已成為個(gè)人用戶不可忽視的至暗武器,往往令用戶難以察覺。面對當(dāng)前嚴(yán)峻的漏洞攻擊形式,為避免用戶進(jìn)一步遭受損失,《報(bào)告》再次提醒廣大用戶,使用新版本系統(tǒng)是防范漏洞攻擊最直接有效的方式,及時(shí)修復(fù)系統(tǒng)環(huán)境中存在的安全漏洞,可有效避免不法黑客的攻擊。
