4月8日,據(jù)國(guó)外媒體報(bào)道,在過去的幾天中,全球的互聯(lián)網(wǎng)安全再一次面臨了新的危機(jī)。根據(jù)伊朗通信技術(shù)部的最新報(bào)告稱,自己已經(jīng)成為了最新一波網(wǎng)絡(luò)攻擊的受害者。
伊朗通訊技術(shù)部表示,在自己的傳統(tǒng)安裝協(xié)議中,檢測(cè)到大約20萬個(gè)思科交換機(jī)受到了攻擊。
攻擊者會(huì)在交換機(jī)的屏幕上顯示一面美國(guó)國(guó)旗,上面還寫著“不要干擾我們的選舉”的警告字樣。
據(jù)悉,此次攻擊并非是單獨(dú)針對(duì)伊朗,在受到影響的交換機(jī)中,只有大約3500個(gè)在伊朗境內(nèi)。
伊朗官員表示,在美國(guó)大約還有5.5萬臺(tái)設(shè)備受到攻擊,其他受害者則分布在歐洲和印度等國(guó)家。
就在伊朗發(fā)布這份報(bào)告不久之前,思科的Talos研究小組警告稱,世界各地已經(jīng)發(fā)生了幾起事件,有“特定的高級(jí)參與者”使用Smart Install對(duì)交換機(jī)進(jìn)行了攻擊。在今年3月和4月,此輪攻擊掃描強(qiáng)度進(jìn)一步增加。
目前這波攻擊在伊朗境內(nèi)造成的損害并不大,伊朗表示在幾小時(shí)之內(nèi)就解決的問題,同時(shí)也未造成數(shù)據(jù)丟失。
但此次攻擊的范圍和傳遞的信息也讓外界感到困惑,如果是針對(duì)其它國(guó)家干預(yù)美國(guó)選舉的警告,攻擊重點(diǎn)卻不是俄羅斯,而是一些不太相關(guān)的國(guó)家。
外界分析,此次攻擊可以只是一種抗議,甚至是想要分散調(diào)查人員的注意,來表達(dá)自己的態(tài)度。
根據(jù)Motherboard的報(bào)告稱,攻擊者是要表達(dá)對(duì)俄羅斯和其它國(guó)家干涉美國(guó)選舉的抗議,也包括了一些俄羅斯目標(biāo)。
無論此次攻擊來自于哪里,目前的網(wǎng)絡(luò)攻擊都凸顯了一個(gè)經(jīng)常反復(fù)出現(xiàn)的問題:最近幾個(gè)月,全球出現(xiàn)多起大范圍攻擊行為,都是安全措施松懈導(dǎo)致的后果。
這些攻擊原本可以很輕易通過補(bǔ)丁修復(fù),但似乎各方的反應(yīng)速度都慢了半拍。想要讓大多數(shù)網(wǎng)絡(luò)運(yùn)營(yíng)商將開發(fā)補(bǔ)丁和操作系統(tǒng)升級(jí)視為優(yōu)先任務(wù),可能還需要很長(zhǎng)的時(shí)間。(編譯/音希)