Category Archives: 安全体系

1、远程桌面攻击
这种攻击在90年代和00年代是十分流行的，当年大家安全意识淡薄，3389端口毫无防护。
就算现在，远程桌面仍然是被重点照顾的对象，毕竟攻破后，太好用了。
一些第三方的远程桌面攻击，被爆出漏洞后，同样给了攻击者极大的遍历，比如某花。

2、共享文件夹攻击
在一些职场内，共享文件夹仍然可以设置为everyone可以访问，这样问题很大。
一方面，有些不应该被共享的资料，会被非法获取
另一方面，也容易被攻击者，利用共享文件夹投毒，访问的人越多，传播越快

3、移动存储攻击
通过U盘，将资料拷贝走

4、PE攻击
通过BIOS设置，通过U盘系统启动，将资料拷走

5、磁盘攻击
将磁盘挂载到其他电脑，将资料拷走

6、打印机
在打印机，读取刚打印出的机密信息，甚至将材料拿走
用网络设备，模拟打印机，进行中间人攻击，可非法获取很多资料

7、屏幕攻击
通过监视、偷拍使用者的屏幕，获取信息的攻击方式

8、文件发送
通过网站上传、邮件附件、聊天工具、文件传输工具、文件分享工具、代码管理工具等，非法获取信息

攻击者构建特殊的USB设备，比如USB键盘
该设备有两块芯片，一块就是USB键盘芯片，另一块是攻击芯片

当该USB设备连接电脑后，电脑会识别为键盘，并自动安装好驱动

此时，攻击芯片向电脑发送纯键盘指令
打开命令行，下载指定软件，安装该软件，这台电脑就中木马了

据说某组织，利用类似方法，盗取了不少快递单信息
两人一组，到快递集散中心加装沟通业务
A拉住负责人聊业务
B趁机找电脑插入USB设备，代码运行完成后，再拔出设备
后台木马很有针对性的，盗取快递单信息
被抓时，已经成功攻击了十几家快递站点

大概三年前，遇到过这样一个系统需求，被安全团队及时发现，避免了引起大规模的问题。

事情是这样的，我们有一个比较老的外购卡券管理系统，之前都是实体卡直接核销的。
后来逐步上线了各大电商平台，就需要通过虚拟卡的方式，通过短信将激活地址、卡号、卡密直接发送给客户，客户可以直接注册、激活。

但这时遇到了两个问题：
1、客户需要复制卡号、卡密到激活地址，操作比较繁琐
2、卡号、卡密都很长，会造成一个短信无法成功发送，需要拆分成两个短信发送，同样是不方便

业务方希望客户操作更加方便，与供应商沟通，供应商提供了这样一个方案：
1、客户下单完成后，将激活地址+卡号+卡密，一起生成一个短链
2、直接将短链通过短信发给客户
3、客户点击短链，一键绑定

听起来一起都很美好是不是？

但很快就被安全团队质疑了，攻击思路是这样的：
1、暴力枚举短链，批量获取短链实际地址
2、匹配地址，批量抓取卡号卡密
3、申请账号，绑定卡号卡密，攻击成功

于是这个需求被判定为高危风险，直接就被否定了。

最近，从做安全的哥们那里，听说了一种利用社会工程方法，实施蠕虫攻击的案例。具体攻击是这样实施的：

攻击者要攻击一个内外网隔离的实验室，但一直无法攻入内部网络。

于是，他们精心设计了一种U盘蠕虫，将蠕虫伪装为容易引发人好奇心的资料“比如小电影”，与其他无关资料一起，拷贝到几个各异的U盘中。

然后故意将U盘散布到实验室工作人员的上班路径中。

然后总有一两个眼神比较好，好奇心比较重的工作人员，点击了伪装的蠕虫（U盘策略为，能进不能出）。

还好他们的其他防护策略做的比较好，最终没有引发严重的问题，但触发了安全警报。

于是开始排查，但投U盘的人都比较贼，而且U盘很小，没能找到。据说最终收缴上来的U盘有好几个。

然后，实验室进一步升级了安全措施，并禁用了U盘的读取权限。

在同步排查外网的时候，才发现，几个月前外网就被人攻破了。

然后又花了大价钱，升级的外网安全防护。

人性的好奇心、贪婪和不够警惕的友善，永远是社会工程攻击的重要途经。

1、固件级别
在自助机上写书数据时，通过闪存厂商提供的工厂工具或SDK，调整闪存固件为只读。
优点：
技术门槛较高
缺点：
需要闪存厂商提供API
绑定闪存厂商

2、驱动级别
安装驱动前，Windows无法直接识别。安装驱动后，数据分区对Windows只读。
也可以将U盘分为两个分区，一个分区光盘分区，存储驱动；一个分区是数据，Windows无法直接识别。安装驱动后，数据分区对Windows只读。
优点：
技术门槛高
缺点：
开发周期长，需要技术储备

3、分区级别：光盘模式
将U盘分区设置为光盘模式。
优点：
技术门槛较高
缺点：
需要技术探索，需要技术储备

4、分区级别：特殊分区
采用特殊分区，让分区内文件只对Viewer只读，在Windows下无法挂载分区，或者看不到分区（未分配）
优点：
技术门槛较高
缺点：
需要技术探索，需要技术储备

5、文件系统级别：分区只读（其实本机注册表，本机生效）
通过API，将NTFS分区，设置为只读。
优点：
实现简单
缺点：
技术门槛低

DISKPART
DISKPART>LIST DISK
DISKPART>SELECT DISK 2
DISKPART>ATTRIBUTES DISK SET READONLY
#DISKPART>ATTRIBUTES DISK CLEAR READONLY
DISKPART>EXIT

6、文件系统级别：文件只读
通过NTFS操作，将文件设为只读。
优点：实现简单
缺点：技术门槛低

7、文件级别：文件加密
同时在ZIP压缩时，添加随机密码。随机密码经过加密，放到Meta文件中。
优点：实现简单
缺点：技术门槛低

8、文件级别：自定义文件格式
自定义文件格式
优点：实现简单
缺点：重新造轮子，和个人水平相关