周鸿祎谈黑客大战(周鸿祎是黑客吗)
本文目录一览:
周鸿祎如何谈信息泄露问题?
9月4日,2018 ISC互联网安全大会在北京召开,360集团董事长兼CEO周鸿祎在会后的采访中谈到,对于用户隐私泄露事件,需要提前作出预警,一旦等到数据泄露之后,再去处理善后其实是没有意义的。“我们研究过所有安全事件,最后归根到底再天大的事件都是从攻击一个很小的终端开始。”周鸿祎说。
周鸿祎解释,某酒店的用户隐私泄露可能存在两种情况,一是企业 App 访问后台数据库的接口存在安全漏洞,这个漏洞可能被别人利用;二是企业内网出现问题,黑客针对企业的某个员工或网管进行有针对的攻击,在员工的个人电脑上做了手脚,再通过其电脑拿到服务器口令。
周鸿祎称,360的“安全大脑”技术一定程度上可以对这类攻击进行预警和处置。所谓“安全大脑”,是通过数以亿计的传感器持续采集安全大数据,之后将数据传输到安全大脑的云端,进行存储和计算,并利用大数据和人工智能技术实现对网络威胁的自动化、智能化响应和处置。
勒索病毒肆虐多所高校周鸿祎是怎么说的?
据360安全中心分析,此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口(文件共享),如果系统没有安装今年3月的微软补丁,无需用户任何操作,只要开机上网,“永恒之蓝”就能在电脑里执行任意代码,植入勒索病毒等恶意程序。
由于国内曾多次出现利用445端口传播的蠕虫病毒,部分运营商对个人用户封掉了445端口。但是教育网并无此限制,存在大量暴露着445端口的机器,因此成为不法分子使用NSA黑客武器攻击的重灾区。正值高校毕业季,勒索病毒已造成一些应届毕业生的论文被加密篡改,直接影响到毕业答辩。
目前,“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主,受害机器的磁盘文件会被篡改为相应的后缀,图片、文档、视频、压缩包等各类资料都无法正常打开,只有支付赎金才能解密恢复。这两类勒索病毒,勒索金额分别是5个比特币和300美元,折合人民币分别为5万多元和2000多元。
360针对校园网勒索病毒事件的监测数据显示,国内首先出现的是ONION病毒,平均每小时攻击约200次,夜间高峰期达到每小时1000多次;WNCRY勒索病毒则是5月12日下午新出现的全球性攻击,并在中国的校园网迅速扩散,夜间高峰期每小时攻击约4000次。
安全专家发现,ONION勒索病毒还会与挖矿机(运算生成虚拟货币)、远控木马组团传播,形成一个集合挖矿、远控、勒索多种恶意行为的木马病毒“大礼包”,专门选择高性能服务器挖矿牟利,对普通电脑则会加密文件敲诈钱财,最大化地压榨受害机器的经济价值。
针对NSA黑客武器利用的Windows系统漏洞,微软在今年3月已发布补丁修复。此前360安全中心也已推出“NSA武器库免疫工具,能够一键检测修复NSA黑客武器攻击的漏洞;对XP、2003等已经停止更新的系统,免疫工具可以关闭漏洞利用的端口,防止电脑被NSA黑客武器植入勒索病毒等恶意程序。
给大家几点提示:
1. 重要文件提前备份。
2. 开启360安全卫士防勒索服务。
3. 加强安全意识,不明链接不要点,不明文件不要下载,不明邮件不要点开。
周鸿祎认为网络安全面临哪些威胁?
周鸿祎认为,网络安全的危害已经从传统网络攻击影响的线上网络空间,扩展到国家安全、国防安全、关键基础设施安全、社会安全、家庭安全,乃至人身安全。因此,周鸿祎认为网络安全已经从“信息安全”时代,进入了“大安全”时代。
在大安全时代,网络攻击带来了新威胁和大挑战。周鸿祎在演讲中指出,大安全时代,我们面临着六大新威胁。
第一,网络攻击正在威胁国 家 政 权 安 全。正如美国 大 选被网络攻击影响所体现的,敌对势力通过网络攻击可以在敌对国家内部的网络空间搞破坏,最终达到影响民意、干 预 政 权的目的,甚至实现“颜 色 革 命”。
第二,网络战威胁国防安全。周鸿祎认为网络战已经成为国际冲突的常见形式,网络战时时刻刻都在发生,网络战会成为未来战争的首选,给国家国防安全带来了严重威胁。
第三,网络攻击也在威胁国家关键基础设施安全。物联网、工业互联网正在把虚拟世界和物理世界打通,所有原先虚拟世界的攻击都可以直接影响现实物理世界,通过网络就可以破坏水、电、气、交通、能源等关键基础设施。
第四,网络攻击威胁社会稳定和公共安全。现在整个社会的运转、公共服务、老百姓的吃喝玩乐都建立在网络之上。一旦遭受网络攻击,社会秩序就会混乱。
第五,网络攻击威胁金融和经济安全。互联网金融已经深入大众生活,而针对金融系统的网络攻击也层出不穷,威胁金融和经济安全。区块链的火热也让虚拟货币已经成为黑客攻击的新目标。
第六,网络攻击威胁用户个人安全。数据显示,网络犯罪正在成为第一大犯罪类型,未来绝大多数犯罪都可能借助网络实施。网络犯罪除了造成用户隐私泄露、财产损失外,甚至也在影响人身安全。