《工業(yè)控制系統(tǒng)安全》課件-永恒之藍(lán)漏洞

第4章常見漏洞攻擊

“永恒之藍(lán)”（EternalBlue）是一個著名的網(wǎng)絡(luò)攻擊事件，該事件源于2017年5月爆發(fā)的WannaCry勒索軟件疫情，以及隨后同年6月發(fā)生的NotPetya（又稱Petya）攻擊。這些攻擊利用了名為“永恒之藍(lán)”的漏洞，該漏洞原本是由美國國家安全局（NSA）發(fā)現(xiàn)并用于其網(wǎng)絡(luò)武器庫中，但在2017年4月被一個名為“影子經(jīng)紀(jì)人”（ShadowBrokers）的黑客組織泄露出來。“永恒之藍(lán)”漏洞影響了微軟的SMB（ServerMessageBlock）協(xié)議，允許攻擊者遠(yuǎn)程控制未打補(bǔ)丁的Windows系統(tǒng)。4.1Win7“永恒之藍(lán)”漏洞

WannaCry勒索軟件利用“永恒之藍(lán)”漏洞在全球范圍內(nèi)迅速傳播，感染了超過200,000臺計算機(jī)，影響了150多個國家和地區(qū)。緊接著，在6月份，NotPetya攻擊再次利用該漏洞，導(dǎo)致了全球范圍內(nèi)數(shù)百億美元的經(jīng)濟(jì)損失。4.1Win7“永恒之藍(lán)”漏洞運(yùn)行原理“永恒之藍(lán)”漏洞利用了Windows操作系統(tǒng)中的SMBv1協(xié)議的一個零日漏洞（Zero-DayVulnerability）。SMBv1是一種老舊的網(wǎng)絡(luò)文件共享協(xié)議，它允許Windows系統(tǒng)之間共享文件和打印機(jī)。該漏洞允許攻擊者通過網(wǎng)絡(luò)發(fā)送特制的SMBv1數(shù)據(jù)包來觸發(fā)緩沖區(qū)溢出錯誤，從而獲得對目標(biāo)系統(tǒng)的完全控制權(quán)限。4.1Win7“永恒之藍(lán)”漏洞運(yùn)行過程1.網(wǎng)絡(luò)探測：攻擊者首先通過網(wǎng)絡(luò)掃描來查找未打補(bǔ)丁的目標(biāo)計算機(jī)，這些計算機(jī)通常運(yùn)行著易受攻擊的Windows版本，如WindowsXP、Windows7、WindowsServer2003等。2.漏洞利用：一旦找到目標(biāo)，攻擊者會發(fā)送一個特制的SMB數(shù)據(jù)包，該數(shù)據(jù)包包含一個精心構(gòu)造的請求，用以觸發(fā)系統(tǒng)中的緩沖區(qū)溢出錯誤。4.1Win7“永恒之藍(lán)”漏洞運(yùn)行過程3.遠(yuǎn)程代碼執(zhí)行：當(dāng)系統(tǒng)接收到并處理這個特制請求時，就會觸發(fā)漏洞，導(dǎo)致緩沖區(qū)溢出。攻擊者可以利用這個漏洞來執(zhí)行任意代碼，從而獲得對系統(tǒng)的完全控制權(quán)。4.自我復(fù)制：一旦獲得控制權(quán)，攻擊者可以部署蠕蟲病毒，該病毒會自動掃描網(wǎng)絡(luò)上的其他計算機(jī)，并試圖利用同樣的漏洞進(jìn)行感染，從而實現(xiàn)快速擴(kuò)散。4.1Win7“永恒之藍(lán)”漏洞危害1.經(jīng)濟(jì)損失：WannaCry和NotPetya攻擊導(dǎo)致了全球范圍內(nèi)的經(jīng)濟(jì)損失，影響了醫(yī)療、制造業(yè)、物流等多個行業(yè)。據(jù)估計，僅WannaCry勒索軟件就造成了約40億美元的損失。2.業(yè)務(wù)中斷：許多組織的IT系統(tǒng)因遭受攻擊而被迫關(guān)閉，導(dǎo)致業(yè)務(wù)中斷，生產(chǎn)和服務(wù)受到影響。例如，在英國，NHS（NationalHealthService）的部分醫(yī)院被迫取消預(yù)約，轉(zhuǎn)移病人。4.1Win7“永恒之藍(lán)”漏洞危害3.數(shù)據(jù)丟失：攻擊導(dǎo)致許多組織和個人的數(shù)據(jù)被加密，除非支付贖金否則無法恢復(fù)。即使支付了贖金，也不一定能成功解密數(shù)據(jù)。4.信任危機(jī)：這些事件暴露了企業(yè)和政府機(jī)構(gòu)在網(wǎng)絡(luò)安全方面的脆弱性，引發(fā)了公眾對數(shù)據(jù)保護(hù)的信任危機(jī)。4.1Win7“永恒之藍(lán)”漏洞總結(jié)“永恒之藍(lán)”事件是網(wǎng)絡(luò)安全史上一個標(biāo)志性事件，它揭示了漏洞管理和補(bǔ)丁更新的重要性，同時也提醒了個人用戶和企業(yè)機(jī)構(gòu)必須時刻保持警惕，及時采取措施保護(hù)自己的信息系統(tǒng)不受侵害。隨著技術(shù)的不斷發(fā)展，