企业培训资讯_企业培训干货

当前位置:首页 > 客户案例

【草莓视app安卓下载地址】云存储平台&服务安全分析报告

发布时间:2021-02-06    来源:草莓视app安卓下载地址99871

本文摘要:1.简要  本报告展出了一种新型的反击,我们称作Maninthecloud(MITC)。

1.简要  本报告展出了一种新型的反击,我们称作Maninthecloud(MITC)。MITC反击将少见的文件实时服务(如GoogleDrive、Dropbox)作为它的CC、数据泄漏和远程访问基础设施。不必用于任何的exp,只需非常简单的重构下这些服务就可将它们转化成一个灾难性的反击工具,并且还不更容易被少见的安全性检测方法检测到。  病毒感染阶段中,MITC不必须用于任何的恶意代码或者exp,所以很难检测到,也很更容易被病毒感染。

另外借助实时协议,要想要从长时间的流量中区分出有蓄意流量完全是不有可能的事情。即使有人察觉到,也很难找到病毒感染的证据来,因为终端处完全没留给一点痕迹。在MITC反击中,攻击者需要侵略受害者的用户名和密码就可采访受害者账户。

草莓视app安卓下载地址

  2.背景  近几年中,侵略事件和数据泄漏事件时有发生。摩根大通银行泄漏7600W数据,近1/4的美国家庭受到影响;索尼影视事件中,员工数据和商业电影信息泄漏,损失数亿;间谍软件公司hackingteam被黑客攻击,400GB数据泄漏。被盗取的信用卡信息、个人敏感数据等已被黑客放到地下市场上展开交易。

  随着移动设备、平板电脑、VPNs、远程桌面、SaaS应用程序的用于,更加多的用户自由选择将数据存储在云端,也就是说将数据存储在一个没边界的区域内。然而对于这样一个没边界的区域,怎样维护数据安全呢?  文件实时服务是指用户只要指定同一个账号,就可以在有所不同的设备之间分享信息,如果在一个设备上改动信息,其他设备上某种程度能看见改动后的信息。目前较为风行的实时服务有GoogleDrive、Dropbox、OneDrive、Box。

  3.动机  企业仍然在特别强调终端安全性,并不会找到一些解决问题方法。杨家的方法是基于一些模式比对文件中否所含恶意代码,新方法是在一个可控的环境中关上文件,然后检测文件中否所含恶意代码,或者监控终端否有一些蓄意的不道德。还有一些解决方案是企图通过白名单或者出现异常检测辨识出有CC通信。

然而对于上述的解决问题方法,攻击者或许早已找到了应付方案。  我们很快将目标放在了文件实时服务上,因为文件实时服务已被更加多的企业用于,而且它所含一个对外开放的网络通信地下通道。另外,当用户从本地设备传输文件到网上时,黑客可以借此盗取文件;当用户从网上将文件iTunes到本地时,黑客可以借机远程访问用户数据。除了尝试侵略受害者的文件实时账户,还可以用攻击者账户实时受害者终端。

  4.Maninthecloud(MITC)反击  4.1一段时间的doubleswitch  Maninthecloud反击非常简单,攻击者可以共享受害者的文件实时账户。随之攻击者之后可以采访受害者实时的文件,并在其中流经恶意代码,其中要用于的工具为Switcher。反击流程如下图:  1.攻击者收买受害者或者用于exp继续执行Switcher工具。Switcher工具不会在DriveAPP上植入攻击者的实时token  2.当已完成第一个电源时,Switcher不会将初始实时token读取实时文件夹中  3.DriveAPP实时攻击者账户  4.攻击者享有受害者的实时token  5.攻击者用于盗取的受害者实时token相连受害者的文件实时账户  6.Switcher工具第二次在受害者设备上运营,完全恢复受害者的初始实时token,最后基本能把DriveAPP完全恢复到最完整的状态。

  4.2长久的doubleswitch  和前面的反击相近,除了可以远程访问受害者设备外,攻击者还可以时时与受害者设备展开交互,继续执行给定代码、收集代码的输入等。


本文关键词:草莓视app安卓下载地址

本文来源:草莓视app安卓下载地址-www.7zmm.com

分享到:
相关推荐MORE+
02-18 草莓视app安卓下载地址:警惕:光伏太阳能组件会被盗

本文摘要:近日,河北廊坊市开发区公安分局西区派出所民警迅速出击,侦破了多起太阳能光伏板盗窃案,抓捕犯罪嫌疑人两名,网际网路追逃两名。近日,河北廊坊市开发区公安分局西区派出所民警迅速出击,侦破了多起太阳

02-18 华为与迪拜地产联袂打造智能家居

本文摘要:华为于本周日和迪拜房地产开发公司Deyaar签定了《协议书备忘录》,目的部署智能家居的应用于和技术解决方案。华为于本周日和迪拜房地产开发公司Deyaar签定了《协议书备忘录》,目的部署智能家

02-18 草莓视app安卓下载地址-新零售时代到来无人售货行业迎来高速发展期

本文摘要:随着亚马逊AmazonGo、淘宝造物节“快活咖啡”、“缤果盒子”的推展布局,无人零售概念一时间沦为行业热词,在物联网、人工智能等无人化技术普及推展下,新零售更有了大量资本及企业蜂拥而至。随着

02-18 国际研究:年轻时若神经受空气污染伤害 患痴呆症风险提高_草莓视app安卓下载地址

本文摘要:据一个国际研究小组在美国《阿尔茨海默病杂志》上公开发表报告认为,长年生活在空气污染环境中的人,年轻时神经就不会受到受损,患阿尔茨海默病的风险可能会有所下降。据一个国际研究小组在美国《阿尔茨海

草莓视app安卓下载地址:8年只更28集?哪吒为何出场?《罗小黑战记》导演回应 草莓视app安卓下载地址_今年我国将多措并举扩大消费 积极推广智能安防等产品
热门文章
国家电网松绑充电桩:新能源车迎大势(附比亚迪态势)_草莓视app安卓下载地址
曾经的山寨现在的霸主详解华为小米等逆袭之路
草莓视app安卓下载地址:广东掀起“机器人革命”国产机器人如何突围?
华为陈黎芳发致美国媒体公开信希望注重事实真相(附公开信内容)【草莓视app安卓下载地址】
工信部691项行标公布涉质谱、色谱等多项化学分析法【草莓视app安卓下载地址】
四川移动多措并举全面提升宽带电视品质
自动驾驶刚获批上路测试,车联网安全已经先行【草莓视app安卓下载地址】
阿里巴巴上市官微惊现搭载YunOS的魅族MX4-草莓视app安卓下载地址
草莓视app安卓下载地址-中国电信与华为联姻六大领域布局物联网
投资90亿元纳思达投建激光打印机智能制造项目
草莓视app安卓下载地址:“机器人爸爸”周剑:让智能服务机器人走进百姓家
草莓视app安卓下载地址-中国铁塔首次面向高校招聘800人
草莓视app安卓下载地址:小s将出席林志玲婚礼是真的吗 哪些明星参加婚礼林志玲婚礼
雷曼股份、三雄极光1Q19业绩预告出炉-草莓视app安卓下载地址
印度将诞生贱民总统 两名候选人均来自“达利特”
客户案例
×