易车讯 沃尔沃汽车当地时间12月10日发布公告,沃尔沃汽车部分服务器遭到了未知攻击者的入侵,导致部分研发信息被盗。沃尔沃汽车在公告中写道:“沃尔沃汽车已意识到文件存储库被第三方非法访问,截至目前的调查显示,部分研发信息在入侵期间被盗。根据目前掌握到的信息来看,这可能对公司的运营产生影响。”
在检测到未经授权的访问后,沃尔沃汽车立即实施了安全对策,包括防止进一步访问其数据库并通知有关部门。目前沃尔沃汽车正携手第三方专家展开深入调查。参考当前可用的信息,公司认为本次事件不会对其汽车或个人数据的安全或保障造成影响。
事发后,从事窃取数据并进行勒索而闻名的黑客组织Snatch宣布对此事负责,并在其网站上列出了沃尔沃汽车内部相关源代码。据外媒的报道,沃尔沃汽车正式承认黑客入侵,意味着它们拒绝与黑客组织接触,并准备好承担研发信息被盗所产生的后果。
1.OOB攻击 这是利用NETBIOS中一个OOB(Out of Band)的漏洞而来进行的,它的原理是通过TCP/IP协议传递一个数据包到计算机某个开放的端口上(一般是137、138和139),当计算机收到这个数据包之后就会瞬间死机或者蓝屏现象,不重新启动计算机就无法继续使用TCP/IP协议来访问网络。 2.DoS攻击 这是针对Windows 9X所使用的ICMP协议进行的DOS(Denial of Service,拒绝服务)攻击,一般来说,这种攻击是利用对方计算机上所安装协议的漏洞来连续发送大量的数据包,造成对方计算机的死机。 3.WinNuke攻击 目前的WinNuke系列工具已经从最初的简单选择IP攻击某个端口发展到可以攻击一个IP区间范围的计算机,并且可以进行连续攻击,还能够验证攻击的效果,还可以对检测和选择端口,所以使用它可以造成某一个IP地址区间的计算机全部蓝屏死机。 4.SSPing 这是一个IP攻击工具,它的工作原理是向对方的计算机连续发出大型的ICMP数据包,被攻击的机器此时会试图将这些文件包合并处理,从而造成系统死机。 5.TearDrop攻击 这种攻击方式利用那些在TCP/IP堆栈实现中信任IP碎片中的包的标题头所包含的信息来实现自己的攻击,由于IP分段中含有指示该分段所包含的是原包哪一段的信息,所以一些操作系统下的TCP/IP协议在收到含有重叠偏移的伪造分段时将崩溃。TeadDrop最大的特点是除了能够对Windows 9X/NT进行攻击之外,连Linux也不能幸免。 本站转载稿件及图片均来自于互联网,版权归属其版权拥有者全权所有。骇客基地此频道仅作为展示与交流之用。作品不代表本站观点,本站不承担此类稿件侵权行为的连带责任。谢谢您的支持!欢迎分享,转载请注明来源:夏雨云
评论列表(0条)