业界快讯 第8页

Infosec研究人员 Jonas爆出Windows 10的NTFS的一个Bug。

可以通过单行命令触发此bug，Windows会提示用户重新启动计算机以修复损坏的磁盘记录。

Windows 10 build 1803、1809、1903、1909、2004和20H2都存在此问题。

并且可由Windows 10系统上的标准和低特权用户帐户触发。

通过仅尝试以某种方式访问文件夹中的$ i30 NTFS属性，驱动器要求重启并修复。

*警告* 仅可在虚拟机中测试此命令，如果驱动器损坏，可以将其还原到早期快照。

         
示例命令  cd c::$ i30:$bitmap
                                                                            
Windows NTFS索引属性，”$ i30″ 字符串，是与目录相关联的NTFS属性，该目录包含目录文件和子文件夹的列表。在某些情况下，  NTFS索引还可以包括已删除的文件和文件夹。

在Windows 10命令提示符中运行命令之后，将看到一条错误消息，指出“文件或目录已损坏且不可读”。

Windows 10将立即开始显示通知，提示用户重新启动PC并修复损坏的磁盘卷。重新启动后，Windows检查磁盘实用程序将运行并开始修复硬盘驱动器。Windows 10将在事件日志中生成错误，指出特定驱动器的主文件表（MFT）包含损坏的记录。测试还表明，可以在任何驱动器上使用此命令，驱动器多数时候是可以被修复但也有可能损坏。

*提醒* 工控用户请密切注意，不明exe/lnk/url/bat/vbs/zip等能够触发此问题的潜在破坏程序，请勿在工控环境下运行。

参考连接：https://twitter.com/jonasLyk/status/1347900440000811010

原文始发于微信公众号（IRT工业安全红队）：一行命令让你修复win10驱动器

  2021年1月“中国交通银行”遭遇黑客攻击，以致于大量信息被泄露贩卖，总泄露数据16791320，贩卖价格为“8.8BTC”被挂在某网站，贩卖者并留下了联系方式

如下图：

数据样本：

没有网络安全，就没有公民安全。

作为网络安全爱好者，我们一直在路上。

原文始发于微信公众号（徒步情报）：中国交通银行被入侵

报告编号：B6-2021-010801

报告来源：360CERT

报告作者：360CERT

更新日期：2021-01-08

0x01漏洞简述

2021年01月08日，360CERT监测发现致远OA发布了致远OA的风险通告，漏洞等级：严重，漏洞评分：9.8。

致远OA旧版本某些接口存在未授权访问，攻击者能够上传恶意脚本文件，从而控制服务器。

对此，360CERT建议广大用户好资产自查以及预防工作，以免遭受黑客攻击。

0x02风险等级

360CERT对该漏洞的评定结果如下

0x03漏洞详情

致远OA A8 是一款流行的协同管理软件，在各中、大型企业机构中广泛使用。

由于致远OA旧版本某些接口能被未授权访问，并且部分函数存在过滤不足，攻击者通过构造恶意请求，可在未授权的情况下上传恶意脚本文件，从而控制服务器。

0x04影响版本

–致远:致远OA: V8.0

–致远:致远OA: V7.1,V7.1SP1

–致远:致远OA: V7.0,V7.0SP1,V7.0SP2,V7.0SP3

–致远:致远OA: V6.0,V6.1SP1,V6.1SP2

–致远:致远OA: V5.x

0x05修复建议

通用修补建议

升级官方发布的最新补丁，链接如下：

2020年10-12月安全补丁合集

http://service.seeyon.com/patchtools/tp.html#/patchList?type=%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81&id=1

0x06相关空间测绘数据

360安全大脑-Quake网络空间测绘系统通过对全网资产测绘，发现致远OA具体分布如下图所示。

0x07产品侧解决方案

0x08时间线

2020-12-29  致远OA官方发布补丁

2021-01-08  360CERT发布通告

0x09参考链接

1、 2020年10-12月安全补丁合集

http://service.seeyon.com/patchtools/tp.html#/patchList?type=%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81&id=1

0x0a特制报告下载链接

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT正式推出安全通告特制版报告，以便用户做资料留存、传阅研究与查询验证。用户可直接通过以下链接进行特制报告的下载。

致远OA 文件上传漏洞

http://pub-shbt.s3.360.cn/cert-public-file/【360CERT】致远OA_文件上传漏洞.pdf

若有订阅意向与定制需求请扫描下方二维码进行信息填写，或发送邮件至g-cert-report#360.cn ，并附上您的 公司名、姓名、手机号、地区、邮箱地址。

原文始发于微信公众号（三六零CERT）：致远OA 文件上传漏洞

整理 | 王晓曼

出品 | 程序人生 （ID：coder _life）

11月19日，网络安全公司 NordPass 在对近2.757亿个密码进行审查后，统计公布了2020年最常用密码TOP200名单。

其中，“123456”位居榜首，有近250万人使用，而在去年，该密码排名第二，据NordPass统计，该密码已经被破解了超过2350万次。

从榜单来看，前十名密码依次是：123456，123456789，picture1，password，12345678，111111，123123，12345，1234567890，senha。

其中，位居其三的picture1和位居其十的senha（在葡萄牙语中是密码的意思）均是今年新上榜的密码。

据悉，前十名的密码可以在10秒甚至更短的时间内被破解，而位居其三新上榜的“picture1”则可以在3小时内被破解。

可以说，这200个密码是2020年最烂的密码，不少网友纷纷表示已中招。

完整榜单：https://nordpass.com/most-common-passwords-list/

这些由简单的纯数字加字母，或键盘上的临近字母组合及姓名缩写等均属于“弱密码”范畴。每年都会有很多企业或个人因密码设置过于简单导致自身权益受损，个人隐私和身份信息被冒用。

不少用户为了使用方便，简单易记，且用户隐私意识和数据安全意识不够强等，总爱设置相同的用户名和密码，而一旦这些数据被泄漏后，不法分子便可以利用已破解的数据在其它网站上获取大量用户隐私数据。

针对这一情况，NordPass 也给出了一些建议：

1、创建密码时要避免使用字典单词、数字组合或相邻键盘组合的字符串。例如，password、qwerty或123456都是很糟糕的密码，因为它们太容易被破解。

2、不要使用重复的字符，比如aaaa或123abc，并且最好不要选择那些并非机密的个人信息作为密码，比如你的电话号码、出生日期或姓名。

3、切勿在多个帐户之间重复使用密码，为每个帐户创建一个独特的、尽量长（不要少于12个字符）的密码，最好使用大小写字母、数字和符号的混合，可以显著降低密码被破解的风险。

4、确保至少每90天更换一次密码。要创建复杂、可靠的密码，可以考虑使用密码生成器。

关于密码的设置，之前小编也发过网友们的锦囊妙计：

一、密码设置

古诗词版：

ppnn13%dkstFeb.1st，聘聘袅袅十三余，豆蔻梢头二月初

RMdkwtg.TH19XCF，人面不知何处去，桃花依旧笑春风

hold?fish:palm，鱼和熊掌不可兼得

绕口令：

cptbtptpbcptdtptp，吃葡萄不吐葡萄皮不吃葡萄倒吐葡萄皮 

国粹版：

东南西北发白板红中缩写，“！”意为胡了

当然，还有脱氧核糖核苷酸化学式也是不错的选择。

二、复杂手势设置：

1、后羿射日：

2、鲁班锁：

3、诸葛连弩

4、磁暴线圈

5、南海莲花

参考链接：

https://mp.weixin.qq.com/s/70y35OPSsHvPxTrbdfV5tA

https://search.weixin.qq.com/k/T1JTX1lCbFlYQVJRR1FYbkdaR05eakdWVF5tR1dSbldYVSRHITAkUURv?scene=3#wechat_redirect

http://www.sohu.com/a/16127657_115380

原文始发于微信公众号（程序人生）：2020 最烂密码 TOP 200 大曝光，霸榜的竟然是它？

原文始发于微信公众号（长亭安全课堂）：漏洞风险提示 | WebLogic Console 权限认证绕过漏洞 CVE-2020-14750

本文经AI新媒体量子位（ID：QbitAI）授权转载，转载请联系出处

萧箫 发自 凹非寺

只需要30行代码 （约140KB的文件），就能让20吨的发电机原地爆炸？

这一幕确实发生在了美国爱达荷州的测试场地上。

黑客模拟者将大约30行代码推进保护继电器中，不到23秒，机器就已经开始摇晃。

又过了几秒钟，发电机开始冒黑烟，最后直接爆炸。

从黑客攻击手段，回溯一项实验

事情得从美国司法局这周起诉的6名黑客说起。

这6名黑客的组织名为Sandworm，被认为不仅在2016年对乌克兰的电网进行了攻击，造成停电和物理设备损害；还恶意破坏了2018年的韩国冬奥会。

然而在调查他们的攻击手段时，人们发现，早在十年前，就已经有一位网络安全研究者进行过了类似的测试方法。

这是美国国安部进行的一项秘密实验，当时的一位员工迈克·阿桑特（Mike Assante）仅用30行代码，对重达27吨的发电机进行了代码攻击，就成功让后者发生了爆炸。

30行代码，大约是140KB的文件大小（比一个常见表情包还小）。

△这个gif大小约为75KB，文件不超过它的两倍

这项实验被称为Aurora发电机测试，目前，它再一次引起了人们对大型设备可能遭受网络攻击的重视。

至于爆炸的原理，还得从发电机构造谈起。

发电机的“保护壳”，变成了攻击利器

传统柴油发电机包含一个名为保护继电器的设备，相当于电路中的一个应急闸门。

一旦保护继电器检测到线路过热、或者发电不同步，那么它就会认为电路异常，从而立刻断开电路连接。

同步发电机，利用旋转的转子磁场在定子中感应发电。其中，转子用于旋转磁场，定子用于切割磁场，所以频率与转子一致，被称为同步发电。

而一旦发电同步，那么它又会将电路再接通回来。

但也正因为它起着保护电路的作用，使得电路异常的检查任务全部压在了保护继电器上，一旦它出现问题，就可能成为攻击者的利器。

攻击者的基本思路是，想办法将同步器和同步检查继电器的工作“打乱”，使得发电机变速过快，最后“引火自焚”。

而这30行代码的逻辑，就是反向利用它的工作原理，在电路不同步时保持通电，电路同步时立刻断电。

为了验证这一想法的可实施性，研究人员阿桑特，在美国爱达荷州的测试场地上，将模拟黑客攻击的30行代码输入到保护继电器中，对这一安全装置进行了重新编码。

在发电机运转时，保护继电器虽然观察到发电机已经完全同步，但仍然选择了立刻断开连接，使得发电机与系统其它电机断开，“卸下一身负担”，转速被提升到一个前所未有的值。

而当电路不同步时，保护继电器又将电路合上，这时候，其它旋转发电机将给它一个巨大的冲击。

几乎不到几十秒的时间，电路就遭到了破坏，如燎原之势一般席卷了整个发电机，造成了最终的破坏。

当然，这30行代码之所以能成功，离不开这种发电机的特殊构造。

网友认为，如果当时发电机电网系统加上了反向功率，以及磁极滑动保护、瞬时过流保护、AVR励磁限制以及超速控制等装置，这样的危险就能够避免。

但，换作其他发电机，就完全能避免受到攻击了吗？

电机种类有限，攻击方法却有千百种。

有网友认为，代码的行数、文件大小不重要，只要发电机存在漏洞，就无法避免会遭受这样的黑客攻击。

所以，对于任何系统来说，安防都是至关重要的。

网友：又一场没有硝烟的战争

有网友看后感叹，科技升级了战场，哪怕没有枪，靠键盘就能将对手麻痹。（嗯…你指哪方面？）

此外，也有网友调侃，YAML不能被用于配置27吨发电机的原因找到了。

但也有网友表示，电网崩溃所带来的恐怖影响，甚至令人难以想象。

你认为呢？

参考链接：
https://www.wired.com/story/how-30-lines-of-code-blew-up-27-ton-generator/
https://en.wikipedia.org/wiki/Aurora_Generator_Test
https://news.ycombinator.com/item?id=2486955

原文始发于微信公众号（黑客技术与网络安全）：30行代码，让27吨发电机原地爆炸

-END-

由国际技术经济研究所整编

转载请注明

原文始发于微信公众号（全球技术地图）：新美国安全中心发布《绘制跨大西洋路线以应对中国》报告

漏洞报送

 

在度过紧张的第一天，我们迎来了第二天，在今天依然有很多漏洞向我们袭来，接下来就让我们盘点一下今天爆出的漏洞

PAN-OS远程代码执行漏洞（CVE-2020-2040）

漏洞概述

PAN-OS是一个运行在Palo Alto Networks防火墙和企业VPN设备上的操作系统。近日PAN-OS被曝出存在远程代码执行漏洞。

该漏洞是PAN-OS上的一个缓冲区溢出漏洞，当启用了强制门户或配置了多重身份验证（MFA）时，未经身份验证的攻击者可通过向Captive Portal或Multi-Factor Authentication接口发送恶意请求进行利用，可能导致系统进程中断，并允许使用root特权在PAN-OS设备上执行任意代码。

修复建议

官方升级

目前官方已针对此漏洞发布了更新版本，请受影响的用户尽快升级至安全版本进行防护，官方更新指南：

https://docs.paloaltonetworks.com/pan-os/10-0/pan-os-admin/software-and-content-updates/pan-os-software-updates.html

临时防护措施

若相关用户暂时无法进行升级操作，可在内容更新版本8317中启用签名来阻止针对此漏洞的攻击。

 

泛微云桥任意文件读取漏洞

漏洞描述

泛微云桥是一个为了满足用户提出的阿里钉钉与泛微OA集成需求,近日,泛微与阿里钉钉工程师多方联合,集合内部研发力量共同完成的“泛微云桥e-bridge平台”，近日泛微云桥被曝出存在任意文件读取漏洞。

修复建议

建议去官网更新最新版本

 

网瑞达webVPN RCE漏洞

漏洞描述

WebVPN是提供基于web的内网应用访问控制，允许授权用户访问只对内网开放的web应用，实现类似VPN（虚拟专用网）的功能。近日网瑞达的webVPN被曝出存在RCE的漏洞。

修复建议

建议去官网更新最新版本

 

end

 

 

原文始发于微信公众号（雷石安全实验室）：活动第二天，你需要知道有哪些漏洞

惊心动魄的间谍暗战，随时随刻都在香港上演。由于地缘关系，香港是整个亚洲，甚至是全世界间谍活动最频繁的城市，关系错综复杂。

暗杀，绑架，爆炸，欺骗，各种手段纷纷登场，英国，美国，日本间谍在这里各凭本事，使尽浑身解数各种暗斗，既有联合对付中国的行动，也有相互之间的内讧。

在香港进行间谍活动最早的其实是日本人。早在20世纪20年代初，日本人就相继在香港设立了情报机关，大名鼎鼎的梅机关和竹机关，都在香港设有办事处。专门收集南方中国和东南亚的相关情报。这些情报机构有裕仁天皇的姨夫大谷光瑞领导。

日本的情报机构最著名的一次行动，就是秘密电台案，这个案件对于国民政府造成了巨大打击。

国民政府在1935年在香港成立了中央信托局，这个机构的主要业务，一方面是帮助国民政府吸收资金，购买原材料，另一方面是承担一个非常重要的任务，那就是帮助国民政府购买德国军火抗日。

由于日本和德国是盟国，德国不能公开卖军火给国民政府，于是就成了这个机构，专门和德国暗中交易军火，但是不幸的是，日本设在香港的特务机关很快侦破了信托局的秘密电台，在日本当局的强硬压力下，港英当局触动军队团团包围了信托局，收缴了电台，逮捕了人员。

抗战爆发后，我党的情报机构也发挥了重要作用。

1941年11月，日军占领香港后，我党便领导成立了东江纵队港九大队，专门负责侦测日军的情报工作。为了配合盟军的轰炸行动，港九大队的情报员们冒着生命危险，通过各种手段，将启德机场，铜锣湾军火库的详细照片和地址拍摄下来，发送给盟军，为盟军轰炸日军提供了强有力的情报支撑。

二战结束后，美国开始大规模渗透。

美国在香港有着无比强大的情报网络，美国领事馆的人员，有一大半是中央情报局的特工。造成这种情况的原因，是新中国极度的封闭，美国的情报触角无法深入，只能借助香港这个自由港和内地往来频繁的优势来获取情报。

美国中央情报局在香港的高级特工就有300多名，这些人以专家学者，成功商人，外交人员的身份来搜集情报。

而且美国还大量雇佣中国人，每天阅读和搜集公开的国内新闻报道并且撰写分析报告，以此来判断内地政治走势。

美国情报机构为了扩大内地情报的来源，还专门拉拢五个国家成立了五国情报联盟，定期在香港开会，分享和交流有关中国的情报。

当然，在香港情报力量最强大的，还是英国。

英国利用统治的优势，在香港大搞情报活动，主导部门就是大名鼎鼎的军情五处。他们的手法很有特色，就是专门招聘和利用香港人。

军情五处在香港成立香港警察政治部，专门在香港各大名校招聘刚毕业的香港年轻人，这些人都有一个特点，那就是出身贫寒，但是学习很努力，考上名校，接受过完整的西方精英教育，非常有上进心和事业心。

这些年轻人一旦被招聘，就立马身价倍增，首先就是直接加入英国国籍，这在香港人的观念里，是非常光宗耀祖的事情。所以这些年轻人对英国人非常的感恩戴德，忠心耿耿。

其次就是在香港人当中身价倍增，哪怕是最底层的政治部的小喽啰，都没有人敢得罪。根据一些老警察的回忆，当时香港街头当街枪战杀人，只要杀人者亮出政治部的证件，喊一声“政治部做事”，就没有任何部门敢管。

香港回归之前，英国政府把这些人的档案全部带回英国，并且让他们潜伏在香港。

这些人长期潜伏在香港的各行各业，有大学教授，有中学老师，有工人，有白领，有公务员，暗中接受英国政府的领导。

数据统计，优秀的人99%都会关注后设为星标

普及情报思维 传播情报文化

长 按 关 注

【投稿邮箱】

[email protected]

 

原文始发于微信公众号（情报分析师）：英美日间谍在香港的暗中较量,处处渗透!