云計(jì)算遭到了黑客的六維暗算

絕大部分的網(wǎng)絡(luò)流量都流向了云端、邊緣及終端。無(wú)論企業(yè)用戶們身處何處或采用何種設(shè)備，他們都需要直接且無(wú)中斷地訪問(wèn)云端資源，方便的同時(shí)用戶卻遭到了黑客的六維暗算。

遠(yuǎn)程訪問(wèn)植入木馬

每個(gè)技術(shù)時(shí)代所面臨的威脅是不同的，云時(shí)代有其自己的特點(diǎn)，例如有黑客會(huì)利用被稱為“rootkit”的軟件去攻擊云平臺(tái)和企業(yè)內(nèi)部的防火墻，這種惡意軟件的功能是在安裝目標(biāo)上隱藏自身及指定的文件、進(jìn)程和網(wǎng)絡(luò)鏈接等信息。之后，黑客會(huì)利用遠(yuǎn)程訪問(wèn)木馬軟件植入到基于云計(jì)算的服務(wù)器上。此外，黑客還會(huì)強(qiáng)行調(diào)用認(rèn)證或者去訪問(wèn)錯(cuò)誤配置的存儲(chǔ)數(shù)據(jù)，引起系統(tǒng)混亂。

配置有漏洞是云風(fēng)險(xiǎn)

隨著將關(guān)鍵基礎(chǔ)架構(gòu)、應(yīng)用及云主機(jī)遷移至云中，云部署同樣為企業(yè)帶來(lái)諸多風(fēng)險(xiǎn)，由于缺乏適當(dāng)?shù)腎T監(jiān)督或安全管控，進(jìn)而導(dǎo)致數(shù)據(jù)丟失、泄露及違反合規(guī)的風(fēng)險(xiǎn)。對(duì)于企業(yè)CIO來(lái)說(shuō)，他們并不清楚在業(yè)務(wù)流程中到底會(huì)配置多少云應(yīng)用或功能也是風(fēng)險(xiǎn)。

加密差異是偽保護(hù)

由此帶來(lái)的問(wèn)題就是復(fù)雜性，云與本地、多云之間的混合業(yè)務(wù)部署為安全防范增加了復(fù)雜性。例如，不同SaaS應(yīng)用在訪問(wèn)控制、數(shù)據(jù)控制、用戶行為和數(shù)據(jù)加密等方面存在較大差異，是偽保護(hù)。一份報(bào)告顯示，有接近半數(shù)的企業(yè)用戶缺乏對(duì)云基礎(chǔ)設(shè)施安全性的控制和可視性，由此引發(fā)了擔(dān)憂。盡管看起來(lái)那些被存放在對(duì)象存儲(chǔ)中的隱私數(shù)據(jù)被保護(hù)起來(lái)了，但因?yàn)樵L問(wèn)控制公開(kāi)化、管控策略松散等問(wèn)題，黑客還是可以自己提取到可用信息。

繞過(guò)安全防護(hù)仍可攻擊

一些解決方案已經(jīng)在客戶機(jī)中安裝代理來(lái)完成這一任務(wù)，但基于代理的解決方案在增加復(fù)雜性的同時(shí)吸引力有限，如果惡意攻擊者獲得root權(quán)限（提供了對(duì)主機(jī)的完全控制），便可以完全繞過(guò)代理。傳統(tǒng)的網(wǎng)絡(luò)邊界正在逐漸消失，零信任方法的重要性也因此日漸凸顯，這種方法不再一味地強(qiáng)調(diào)基于邊界的安全性，而是致力于為員工提供更加安全的訪問(wèn)，無(wú)論他們位于何處或采用何種設(shè)備。

開(kāi)放也是一把雙刃劍

開(kāi)放式的API讓云平臺(tái)接入第三方功能變得更容易，相應(yīng)的也暴露出了高安全性的問(wèn)題，這種攻擊可以是鏈?zhǔn)椒磻?yīng)。有些黑客會(huì)劫持API的憑證，然后拿著這些所謂的“驗(yàn)證”信息去獲取更深層的指令，如密鑰或SaaS中的口令，甚至進(jìn)行更高級(jí)或更高權(quán)限的惡意攻擊。尤其是，現(xiàn)在很多云應(yīng)用是基于開(kāi)源技術(shù)研發(fā)的，很難說(shuō)在GitHub上的代碼不會(huì)有泄露風(fēng)險(xiǎn)。同時(shí)，這些攻擊者可能還會(huì)通過(guò)應(yīng)用商店反向進(jìn)入后臺(tái)去獲取認(rèn)證信息。

偽造請(qǐng)求在威脅

而在服務(wù)器端，偽造請(qǐng)求同樣讓防護(hù)者頭痛不已，依然與API相關(guān)。這種威脅可以直接滲透到基礎(chǔ)設(shè)施的層面，去讀取配置、日志等信息。通過(guò)掌握服務(wù)器端請(qǐng)求偽造漏洞，黑客可以直接從內(nèi)部利用API升級(jí)權(quán)限。當(dāng)然，也有攻擊者會(huì)直接發(fā)起大規(guī)模的直接攻擊，突破口就是得到相應(yīng)的訪問(wèn)權(quán)限，然后用算力資源去挖礦或者變賣數(shù)據(jù)。

辦法

面對(duì)多維度的黑客打擊，企業(yè)唯有打破私有云、公有云還是混合云的環(huán)境壁壘，擁有追蹤更多風(fēng)險(xiǎn)因素的能力，并通過(guò)集成式全新API接口掃描云中應(yīng)用和套件庫(kù)，以此來(lái)堵住新的漏洞。

結(jié)束語(yǔ)

云計(jì)算在遭受六維、甚至多維的暗算，有些是黑客故意所為造成的，有些是用戶自己大意，讓黑客鉆了空子暗算。