每次通过手机，平板电脑或计算机连接到Internet时，都将承受一定程度的风险 。黑客继续寻找新方法来利用安全漏洞并破坏设备或数据 。我们需要时刻保持警惕，以避免危险的恶意软件和其他攻击，这些攻击有时来自我们最不希望的地方 。
文章插图
当我们在浏览器顶部看到一个挂锁图标时，表示正在通过使用有效SSL / TLS证书加密的连接与正在查看的站点进行通信 。但是许多人错误地认为，只要存在SSL证书，就可以免受各种形式的攻击 。在本文中，我们将探讨如何将隐藏在此受信任符号后面的新型恶意软件披露出来 。
对于需要传输敏感信息的任何站点或应用程序，SSL加密至关重要 。这包括密码，信用卡号和其他财务数据 。SSL证书是针对试图窃听我们的互联网活动，保护我们的数据免遭犯罪分子入侵的优秀防御策略 。不过，这就是问题：黑客也可以使用加密！黑客和网络犯罪分子正在使用SSL / HTTPS隐藏恶意代码 。
防火墙和入侵检测系统存在漏洞
企业在IT安全解决方案上花费了大量金钱和资源 。一种流行的方法是将入侵检测系统和防火墙结合起来，以监视和分析到本地网络的所有传入流量 。这个想法是让系统在任何用户变得脆弱之前自动检测并阻止网络攻击和黑客威胁 。
例如，假设客户服务中的鲍勃（Bob）单击网络钓鱼电子邮件中的链接，该链接指向带有恶意软件的URL 。该组织的安全系统可以在Bob的机器感染恶意软件之前检测并阻止此访问 。
但是，如何构建入侵检测系统才能运行会存在一个固有的漏洞 。它们涉及扫描网络流量，以识别与恶意软件或其他恶意攻击相对应的模式 。如果系统无法解码每个传入网络请求的全部内容，则它们对流量的特定部分视而不见 。
例如，当我们从外部网站下载文档时，防火墙或入侵检测系统可以检查通过本地网络发送的数据包 。但是，如果该通信是通过SSL连接进行的，则系统将无法通过加密来检测文档中真正的内容 。
一些较新的入侵检测解决方案引入了深度数据包检查的概念，该工具会查看每个网络请求的较低级别，以进一步了解其内容 。但是，没有多少企业可以使用此选项，这意味着通过HTTPS传递的数据可能会构成威胁 。
另一种检测SSL恶意软件存在的技术是SSL检查 。这是拦截客户端和服务器之间通过SSL / TLS加密的Internet通信的过程 。可以在发送方和接收方之间执行拦截，反之亦然（从接收方到发送方） 。这与中间人（MitM）攻击中使用的技术相同，但是如果部署得当，可以用于过滤SSL中的恶意软件 。（检查和中间人攻击之间的主要区别在于，使用SSL检查时，网络管理员会将计算机修改为仅允许通过授权的设备/证书进行检查 。）
SSL恶意软件的原理
要了解黑客如何使用SSL加密恶意软件，我们需要查看传输层安全性（或TLS），它是指SSL背后进行的加密过程 。google的最新数据告诉我们，现在93％的互联网已经加密 。如所讨论的，它被设计为锁定所有外部方，包括不支持深度数据包检查的防火墙 。
对于SSL恶意软件，黑客无法直接将其注入现有的HTTPS内容流中 。例如，如果我们在线上购物并提交信用卡号来支付书费，则该信息将通过SSL传输 。如果黑客试图修改该流量并注入恶意软件，可以在浏览器注意到密钥已更改，并会自动拒绝该请求 。但是，可以通过多种方法来解决这一“问题” 。最常见的方法之一是，网络犯罪分子可以为其包含恶意软件的网站获取免费的SSL证书 。尽管合法的SSL证书并不昂贵（特别是考虑到它们在防止数据被盗方面的重要性），但黑客可能会发现更容易获得免费证书，而无需使用任何可用于跟踪它们的财务信息 。
这种用于SSL恶意软件传递的技术的另一种变化是，犯罪分子可以在网络钓鱼站点上使用SSL证书，该站点将恶意代码传递给受害者的系统，同时看起来像合法网站 。
黑客将发出一系列欺诈性电子邮件，这些电子邮件看起来好像来自信誉良好的来源 。如果用户单击它们，它们将被定向到看起来安全的网站，因为它们具有免费的SSL证书 。届时，黑客可以将其恶意软件嵌入加密的流量中，并尝试绕过任何防火墙系统 。
这些类型的攻击正变得越来越普遍 。2017年《安全周刊》报道，当年上半年，Zscaler的产品每天拦截大约60万种隐藏在加密流量中的威胁 。下半年这个数字增长到80万，增长了30％ 。其他安全分析师也提出了担忧 。正如SonicWall首席执行官比尔·康纳（Bill Conner）在今年早些时候对TechRepublic所说的那样，SSL现在与4.2％的恶意软件有关 。他说：这比上一年增加了400％ 。这是因为容易找到错误的SSL证书，还因为只有5％的客户启用了DPI，即SSL的深度数据包检查 。
推荐阅读
- 网络安全公司 OPSWAT 统计出最受欢迎的 Windows 防病毒产品
- 广东中山现在能不能进2022年1月, 广东中山现在安全吗
- 漏电开关怎么安全使用，这些小技巧每个人都要懂
- 腌香椿放了一年还能吃吗 腌香椿几天吃安全
- 休宁国家出口茶叶质量安全示范区获考核通过
- Mac上有效检测病毒的安全软件
- 六安,加强茶叶质量安全监管 提升茶叶质量
- 安全裤在家里可以穿吗
- 安溪县,茶叶品质安全我先行
- 众茶企严把质量安全关 保证茶叶顺利外销