難擋Java漏洞攻擊 Facebook遭駭客入侵

Visit Website Contact Author
fallback-no-image-1993

*  你在乎網路的隱私權嗎?
* 你的資料還在裸奔嗎?
* 你擔心程式被竊取嗎?
* 你擔心機密文件被駭客入侵嗎?
* 資訊安全專家 – 正新電腦 – 將提供給您資訊保安的產品和服務。

繼Twitter後,利用Java漏洞的資安攻擊事件再添一椿,日前(2/15) Facebook對外證實,駭客利用Java漏洞入侵員工的筆電,幸好即時發現,所以沒有任何用戶的資料受到影響。

 

在Facebook公開聲明中指出,該起入侵攻擊事件是在1月時被發現的。由於Facebook安全小組在DNS log檔中偵測到可疑的網域名,該紀錄檔是來自某一名員工的筆電,而該筆電也被發現含有一個惡意檔案,在進一步追查後發現,還有部份員工的筆電也被植入了相同的惡意程式,因而讓整起攻擊事件曝光。

 

由於部份員工曾經造訪過一個已遭感染的行動開發者網站,導致筆電被植入惡意程式,Facebook表示,駭客是利用Java的零時差漏洞,繞過Java沙箱保護以感染員工的筆電,也因此,即便這些員工的筆電都已經安裝了最新的防毒軟體,卻依然被植入惡意程式碼。

 

事件發生後,Facebook立即停用所有遭受感染的裝置,並通知Oracle與相關執法單位展開調查,而Oracle也在2/1針對此漏洞進行修補。

 

Java漏洞問題從今年開始就鬧得沸沸揚揚,雖然Oracle在一月中已經釋出數個重大漏洞的安全更新,但US-CERT(美國國土安全部電腦警備小組)仍舊建議使用者盡快停用Java,因為最新的版本仍有漏洞。Oracle在二月初修補了另一個嚴重漏洞,也就是被用在Facebook攻擊的漏洞,並預告2/19將再釋出數個安全修補程式。

 

Facebook目前全球有超過10億個用戶,雖然截至目前為止未傳出重大的資料外洩事故,但隱含的危機向來備受關注。另一方面,Facebook表示,他們並非唯一的受害者,他們也已經和其他遭受攻擊的公司分享了相關攻擊細節,但Facebook沒有指出是哪些公司,也不願透露攻擊來源。

 

而外界也將該事件與稍早之前數波攻擊事件進行連結,像是Twitter之前爆發25萬個用戶的帳密被盜,並建議用戶移除瀏覽器中的Java,被解讀為駭客是利用Java漏洞攻擊。在同一周,紐約時報(New York Times)和華盛頓日報(Wall Street Journal)也傳出被駭客入侵的消息。

SafeNet資訊安全保護鎖系列  , 歡迎來電借測 !

正新電腦提供 [ 借測活動 ] 並且提供借測使用上的技術指導。
有意借測者,歡迎來電洽詢詳細借測內容或有關資訊安全相關問題。

更多產品資訊來源 : www.pronew.com.tw

正新電腦   TEL : 04-2473-8309