本文是一篇虛擬口吻的改編，希望你喜歡，全文?4515 字，閱讀時(shí)間預計 4?分鐘。除了一系列信息安全的知識，你還將看到：

• 【史無(wú)前例】來(lái)自 “維基解密成員” 的 “自白書(shū)”；
• 【偶然中的必然】為什么說(shuō) DNC 高層的郵箱一定會(huì )被攻破；
• 【這個(gè)世界總是蠢人比較多】我們又應該如何保護自己的信息安全。

 

姓名不重要，我是維基解密成員，我們今天聊一聊信息安全。

2016 年 7 月 22 日，我們公開(kāi)了民主黨全國委員會(huì )（以下簡(jiǎn)稱(chēng) DNC ）內部時(shí)間跨度長(cháng)達 16 個(gè)月的 19252 封郵件，里面的內容足以讓世界上所有的電視頻道在當天只能播報這一件事。

這些郵件清楚地顯示了，民主黨內做了如下幾件事，保送希拉里勝選：

▲民主黨高層助攻希拉里打擊黨內、黨外對手的一系列行為可能觸及了道德、法律的雙重底線(xiàn)。（WikiLeaks ）

同時(shí)，希拉里團隊號稱(chēng)為民主黨募集的 6100 萬(wàn)美金中，只有 1% 留在了黨內金庫，剩下的絕大部分都由希拉里團隊派發(fā)和使用——主要用途是用來(lái)打擊桑德斯。

我們在民主黨內放了一顆原子彈。如果這些事情能夠在法律層面上坐實(shí)，有些大人物就要坐上聯(lián)邦法院的被告席。

第二天，一路高歌的希拉里女士遭遇“滑鐵盧”，民調指數被特朗普以 3% 的優(yōu)勢反超。

▲郵件泄露后后，民主黨高層地震，主席黛比 · 沃瑟曼 · 舒爾茲（Debbie Wasserman Schultz）, 首席執行長(cháng)艾米 · 達西（Amy Dacey）和公共主管路易斯 · 米蘭達（Luis Miranda）相繼引咎辭職。（WikiLeaks ）

之后的 27 號，我們又公布了 29 段民主黨內部的錄音文件。Google、Facebook，所有叫得出來(lái)叫不出來(lái)的名字，都將我們列為危險網(wǎng)站。媒體們則說(shuō)我們可能受雇于普京——這實(shí)在是太好笑了。

然而，這一切，并不是一個(gè)意外事件。接下來(lái)的篇幅，我想從信息安全的角度說(shuō)明兩個(gè)問(wèn)題：

第一，為什么 DNC 高層郵箱地址百分之百會(huì )被攻破。
第二，DNC 應該怎樣加強他們的信息安全防御體系。

為什么DNC 高層的郵箱 100% 會(huì )被攻破？

我們先說(shuō)幾個(gè)前提設定：

信息安全的戰場(chǎng)上，永遠是兩撥人在對抗：進(jìn)攻方不停嘗試新的攻擊手段，防守方對應采取新的防護措施。

▲信息系統中的安全攻防戰：一守一盜。

防守方想要保證信息資源只被經(jīng)授權的合法用戶(hù)使用。而進(jìn)攻方則要繞開(kāi)防守方設置的重重障礙，不經(jīng)授權就獲取信息資源。

雖然這聽(tīng)上去都是一些顯而易見(jiàn)的 “廢話(huà)”，但這正是為什么 DNC 高層的郵箱一定會(huì )被我們攻破。我用如下四點(diǎn)來(lái)說(shuō)清楚：

第一，信息安全的本質(zhì)是 “驗證”。而驗證需要在每一個(gè)環(huán)節中進(jìn)行。

驗證一共需要在四個(gè)環(huán)節中進(jìn)行：驗證信息使用者是否合法是否可信任；如果是可以被信任的的，那么還需要規定他的權限；規定好權限后，要驗證他每一步的行動(dòng)；最后還需要驗證他的行動(dòng)能夠調動(dòng)多少資源。

▲驗證信息系統是否安全的四大環(huán)節。（WikiLeaks ）

這其中的每一個(gè)環(huán)節都會(huì )成為是黑客的攻擊點(diǎn)。而愚蠢的防御方一般都會(huì )忽略 “每一個(gè)環(huán)節” 這五個(gè)字。

比如一個(gè)最常見(jiàn)的錯誤，就是防御方往往設定只要信息使用者是值得信任的，那其他元素就不用再去判斷。

其實(shí)最大的安全謬誤就是假定在系統內部一切都是安全的。

就好像機場(chǎng)的安檢一樣，安檢之前的水是無(wú)法通過(guò)檢查的，但過(guò)了閘機后，每個(gè)人都可以隨意喝水買(mǎi)水，至于水是不是偷帶的、水有沒(méi)有問(wèn)題，都沒(méi)有人再檢查。因為機場(chǎng)安檢這套系統認定——能通過(guò)安檢的人都是安全的。這顯然存在安全漏洞。

再比如，黑客也可以從使用者行動(dòng)中盜取信息。舉個(gè)例子，大家常見(jiàn)的無(wú)線(xiàn)鍵盤(pán)就是一個(gè)安全隱患。

▲敲擊鍵盤(pán)這一行為本身，也是黑客攻擊的火力點(diǎn)。

無(wú)線(xiàn)鍵盤(pán)會(huì )定期發(fā)送無(wú)線(xiàn)信號。用戶(hù)擊鍵時(shí)，黑客可以從 250 英尺的范圍內監聽(tīng)鍵入的內容，從而可以盜取口令、銀行卡信息或其他敏感數據。

一些硬件大廠(chǎng)商都忽略了這些漏洞。2016 年 7 月，一家叫 Bastille 的無(wú)線(xiàn)安全廠(chǎng)商就爆出包括惠普、東芝在內的至少 8 個(gè)品牌的無(wú)線(xiàn)鍵盤(pán)都存在安全漏洞，非常可能已被監聽(tīng)。

第二，信息安全的本質(zhì)—— “驗證”，注定是不完善的。

信息系統非常復雜，內部有很多分支，每個(gè)用戶(hù)行動(dòng)都不只用到一個(gè)分支的資源。如此復合的步驟中，總有系統漏洞可以供黑客去攻擊。

美國花費數十年和數十億美元打造的愛(ài)國者導彈防御系統，理論上可以攔截絕大多數導彈。然而飛毛腿導彈卻輕易地突破了它的防線(xiàn)，它的造價(jià)僅為愛(ài)國者導彈的 1/100。

驗證系統只能無(wú)限接近完善，但世界上沒(méi)有最完善的系統可以信任。

第三，攻防雙方在成本和效率上是不對稱(chēng)的，防守方處于絕對劣勢。

一個(gè)悲催的真理：信息防守方在效率和成本上處于絕對劣勢，就像病毒感染的成本永遠低于疫苗研發(fā)成本。

▲在黑客與防御方的攻防戰役中，攻擊的成本遠低于防守的支出。

破壞總是比建設容易，感染一定比免疫輕松。沒(méi)有戰無(wú)不勝的系統，只有防不勝防的黑客。

所謂木桶定律，即一只水桶能裝多少水取決于它最短的那塊木板。一個(gè)信息系統的安全程度也取決于它最薄弱的環(huán)節。

2014 年索尼公司的 PS 網(wǎng)絡(luò )系統被黑客攻擊，大量個(gè)人資料被竊，損失達到 1.7 億美元。而對黑客來(lái)說(shuō)，成本只是一臺電腦和一根網(wǎng)線(xiàn)。在網(wǎng)上，一些用來(lái)盜取別人賬戶(hù)的軟件只需要幾十美元就可獲得。

第四，在信息安全的戰場(chǎng)上，人是最大的不確定因素，而傻子總是比較多。

除了系統原因之外，人是最大的不確定因素。由人的疏忽、被欺詐所導致的信息安全事故約占到了總數的 85% 。

全球首屈一指的網(wǎng)絡(luò )安全解決方案供應商 Check Point 曾就 700 多名 IT 專(zhuān)業(yè)人士進(jìn)行調查。結果顯示如下：

▲人的疏忽大意，而非技術(shù)漏洞，是安全事故頻發(fā)的主要原因。（WikiLeaks ）

87% 的受訪(fǎng)者認為，最大的威脅來(lái)自公司內部粗心員工；近三分之二的受訪(fǎng)者認為，客戶(hù)數據頻繁泄漏極有可能是由于內部員工的疏忽。

其實(shí)早在 2015 年秋，DNC 內部的信息安全專(zhuān)家就其脆弱的內部網(wǎng)絡(luò )警告過(guò)黨內高層，而這些建議均被置之不理。這批專(zhuān)家們經(jīng)過(guò)兩個(gè)月的調查，在一份報告中建議：DNC 應該雇傭專(zhuān)業(yè)人士，升級系統，并設置可追蹤侵入者的防御機制。

FBI 同樣也多次對 DNC 的網(wǎng)絡(luò )安全系統發(fā)出警告：“可能存在問(wèn)題”。2015 年，FBI 曾敦促一些 DNC 的人員檢查內部系統是否有不尋常活動(dòng)的跡象，但 DNC 什么都沒(méi)能發(fā)現。

直到 2016 年 4 月 DNC 高層才開(kāi)始重視這些警告，雇傭了私人安全公司 CrowdStrike 對系統進(jìn)行整頓。然而，我們在內網(wǎng)中已經(jīng)潛伏了超過(guò)一年。

正如我們的一位同僚，羅馬尼亞黑客 Guccifer 2.0 形容的——希拉里的郵件服務(wù)器像 “一朵開(kāi)放的蘭花，對于任何人而言都很容易攻破。”?

你們可能要問(wèn)我：為什么選擇攻擊 DNC 高層？

當然不必再說(shuō)我們的立場(chǎng)就是反對 DNC。DNC 代表了硅谷大財團的利益，而我們是海盜。我們會(huì )盡力破壞希拉里當選的機會(huì )—— “選擇她就是選擇無(wú)休止的戰爭”。但我們今天不談?wù)巍?/p>

信息安全如同安保服務(wù)一樣，保鏢的價(jià)格取決于被保護的人/財產(chǎn)的價(jià)值。信息安全也一樣。

黑客們最喜歡攻擊的行業(yè)是價(jià)值密集的領(lǐng)域，比如金融、比如政府。當然這些領(lǐng)域也最愿意為信息安全買(mǎi)單——只有大家伙最愿意為恐懼買(mǎi)單。

▲與早年的單純破壞性行為不同，如今的黑客攻擊更多帶有牟利色彩。

2016 年 6 月 IBM 聯(lián)合 Ponemon Institute 發(fā)布報告《2016 年數據泄露成本研究：全球分析》，對 383 家遭遇過(guò)數據泄露事件的企業(yè)進(jìn)行了調研。報告顯示：從行業(yè)的角度來(lái)看，公共部門(mén)和教育機構的信息安全問(wèn)題信息非正常流失率最少，而金融和醫療機構則是信息安全的重災區。

價(jià)值越高，我們就更愿意去鋌而走險。DNC 高層的郵箱，關(guān)系到整個(gè)國家的政治格局，尤其在大選關(guān)頭，于是成為我們一直以來(lái)的目標。

DNC實(shí)在太蠢了，如果是我……

我們能輕易攻破 DNC 高層的郵箱，與其說(shuō)我們厲害，不如說(shuō)他們太蠢了。

DNC的 IT 系統安全防護手段極其落后。2016 年 5 月，我們曾經(jīng)多次成功入侵 DNC 的網(wǎng)絡(luò )系統，曝出了 DNC 主要捐款人信息等一系列文件（包括捐款人姓名、職業(yè)、地理位置與金額）。然而他們的系統仍然沒(méi)有更新加密方式。

IT 系統與技術(shù)的演變導致了對安全需求的變化：邊界消失、滲透成為常態(tài)。

 

▲過(guò)去只要把守住 IT 系統的 “城門(mén)”，就能確保系統萬(wàn)無(wú)一失。

過(guò)去 IT 系統像是古老的城堡，系統和外界只能通過(guò)有限的 “城門(mén)” 交流。而現在系統向外聯(lián)通度越來(lái)越高，城堡的 “城墻” 消失，發(fā)展成向外不斷擴張、內部四通八達的現代化城市。人們無(wú)法在不影響信息系統正常工作的情況下，繼續用建高墻的方式處理信息安全問(wèn)題。

邊界的消失讓攻擊模式發(fā)生變化。之前對信息系統的破壞像軍隊攻城，直接從外部擊破，講究一擊斃命。當邊界消失后，攻擊手段演化成了間諜慣用的 “滲透” 手段，長(cháng)期潛伏在信息系統內部，伺機而動(dòng)。

如果我來(lái)負責 DNC 的信息安全，如下四件事情是我會(huì )在第一時(shí)間做的：

第一，建議搭設零信任網(wǎng)絡(luò )模型，淡化安全假設。

DNC 的安全系統是非常傳統的。訪(fǎng)問(wèn) DNC 成員們的郵箱，系統會(huì )區分內、外網(wǎng)絡(luò )，如果地址是從內網(wǎng)訪(fǎng)問(wèn)，使用者將被賦予更高的信任級別，有更多權限讀取系統信息。

這種區分內外網(wǎng)的做法默認存在 “守門(mén)人”，而 “城內一定安全” 。就像我們剛才提到的機場(chǎng)安檢的例子——機場(chǎng)安檢系統默認安檢門(mén)內的候機廳絕對安全。對于這種傳統的邊界安全模型，黑客們只要能混入系統內部，就很容易訪(fǎng)問(wèn)到內部應用。

只有搭建一套 “零信任” 架構，才能打破內外網(wǎng)之別。

對于系統而言，不應該存在絕對安全的區域或元素。實(shí)際上，現在越來(lái)越多的訪(fǎng)問(wèn)發(fā)生在移動(dòng)端和云端，邊界愈發(fā)模糊，所以不妨一視同仁。

無(wú)論希拉里以及其他 DNC 高層身在何方，在競選辦公室、集會(huì )現場(chǎng)，還是在家，都必須用一樣的訪(fǎng)問(wèn)方式：所有到郵箱的連接都要進(jìn)行加密；所有聯(lián)網(wǎng)設備，包括筆記本電腦和手機，都要保留信任信息和設備號在服務(wù)器中。

“零信任” 的模式下，過(guò)去那些能夠滲透進(jìn)內部的攻擊，不可能再進(jìn)入內網(wǎng)如入無(wú)人之境。Google 在五年前就開(kāi)始應用這一思路，改進(jìn)安全模型，他們稱(chēng)其為 BeyondCorp。

▲B(niǎo)eyondCorp 的安全架構示意圖。（WikiLeaks ）

2014 年開(kāi)始，谷歌逐步將自己的全部應用組件遷移至 BeyondCorp，并公布了文檔《BeyondCorp: 谷歌的設計到部署》，其他有計劃部署 “零信任” 架構的公司可以根據文檔跟進(jìn)部署。目前可口可樂(lè )、威瑞森通信、馬自達汽車(chē)公司都在做類(lèi)似的改造。

經(jīng)過(guò)實(shí)證，“零信任” 系統在取消內網(wǎng)的 “信任特權” 后，并不會(huì )影響用戶(hù)的使用便捷性。唯一的壞處是，信息安全團隊的工作量可能會(huì )大大增加。

第二，引入機器學(xué)習和人工智能工具。

不要老想著(zhù)只用機器學(xué)習和人工智能干點(diǎn)下象棋的事情，它們更是抵擋黑客攻擊的利器，能夠搭建更為智能的 “免疫系統”。

計算機最能做的事情是什么？是做重復的事情。簡(jiǎn)單來(lái)說(shuō)，機器學(xué)習能通過(guò)分析海量的數據，比人類(lèi)能更快、更精準地監測出系統風(fēng)險。我在前面說(shuō)過(guò)了，不要忘了，在信息安全的戰場(chǎng)上，人是最大的不確定因素，而傻子總是比較多。計算機有時(shí)候比人類(lèi)靠譜。

▲機器學(xué)習技術(shù)的應用拓展了安全工具，并且 “機器學(xué)習本身就是黑客技術(shù)，數學(xué)和統計學(xué)知識的加和” ——德魯 · 康威（Drew Conway），美國數據科學(xué)家 。（WikiLeaks ）

Cylance 是值得一提的信息安全初創(chuàng )公司，它由全球最大的專(zhuān)業(yè)安全技術(shù)公司邁克菲（McAfee） 的前 CTO 創(chuàng )立。他們開(kāi)發(fā)了一套基于機器學(xué)習的檢測系統危險的方法，宣稱(chēng)能檢測出 99% 的入侵惡意軟件，而傳統方法的識別率只有 40%。

如果說(shuō)機器學(xué)習可以更精準地發(fā)現風(fēng)險，人工智能工具則可以更智能地提出解決方案：代替人類(lèi)，對系統發(fā)現的漏洞進(jìn)行研究，發(fā)開(kāi)補丁程序，最后完成部署，實(shí)現系統安全自動(dòng)化。

在這方面走得比較前沿的是美國初創(chuàng )企業(yè) PatternEX ，他們推出了一個(gè) “虛擬安全分析師”的智能平臺，能夠實(shí)時(shí)追查并理解系統運行數據，最終模擬人類(lèi)分析師的直覺(jué)，形成威脅預測模型。另外，隸屬美國國防部的研究部門(mén) DARPA，也在著(zhù)手打造 “自動(dòng)檢測—自主修復” 一體的人工智能系統。

第三，搭建安全感知預測系統。

面對安全威脅，報警系統和修復工具還遠遠不夠。因此除了升級防護工具，還需要搭建一個(gè)并行的安全風(fēng)險提前感知系統。

簡(jiǎn)而言之，安全風(fēng)險提前感知系統就像精準的天氣預報系統。氣象專(zhuān)家通過(guò)讀取雷達、衛星等收集的數據，了解當前的大氣狀況，并在此基礎上給出天氣預測。

在安全感知系統中，防火墻、防病毒軟件和入侵檢測系統（IDS）等安全工具就是雷達，它們檢測到的數據能反映當前系統狀態(tài)，也是感知系統做短期預測的基礎。

安全感知系統的工作原理和人腦理解外界信息的認知過(guò)程是類(lèi)似的，包括 “獲取信息—理解—未來(lái)預測” 三部分，如下圖顯示：

一套安全感知系統的構成：

• ?數據來(lái)源：防火墻、防病毒軟件和入侵檢測系統（IDS）等安全工具檢測到的數據；
• 現狀理解：形成分析報告，包括各種網(wǎng)絡(luò )設備運行狀況、網(wǎng)絡(luò )行為以及用戶(hù)行為等，提供輔助決策信息；
• 短期預測：將當前態(tài)勢映射到未來(lái)，預測使用者行為，并對結果進(jìn)行評估。

安全感知系統和人腦一樣，復雜而耗費資源眾多。在數據端需要強大的數據挖掘和處理能力。系統運行產(chǎn)生的海量數據中，僅有 20% 是可以直接利用的。而能否將剩下 80% 數據結構化并加以利用，決定了信息安全團隊在面對安全威脅時(shí)的響應速度。

提升系統的理解能力和推理能力，則需要依賴(lài)機器學(xué)習、人工智能等來(lái)模仿人腦的工作方式，理解當前系統狀態(tài)，并推演出短期內系統運行情況變化。

大廠(chǎng)商已經(jīng)在嘗試了。2016 年 5 月，IBM 推出了 “認知安全” 工具 （IBM Watson for Cyber? Security），能夠對檢測到某個(gè)異常數據做快速關(guān)聯(lián)分析——比如異常行為發(fā)生次數，涉及的文件、和資產(chǎn)等，同時(shí)生成自己的 “判斷觀(guān)點(diǎn)” 以及支撐細節信息。這款 “認知安全” 工具在數據結構化上有很大優(yōu)勢，每天能處理 20 萬(wàn)條安全事件數據。

▲IBM 推出了 “認知安全” 工具 （IBM Watson for Cyber? Security）工作流程。（WikiLeaks ）

第四，覆蓋物聯(lián)網(wǎng)設備。

如前面所說(shuō)，黑客可以從使用者行動(dòng)中盜取信息，比如大家常見(jiàn)的無(wú)線(xiàn)鍵盤(pán)就是一個(gè)安全隱患。

除了常用的電腦手機，DNC 團隊使用的各種聯(lián)網(wǎng)設備必須納入到搭建的安全系統中來(lái)。比如競選總部的智能電視機，工作人員和志愿者的 iWatch 和各種手環(huán)，就連希拉里家里的可以上傳運動(dòng)數據的跑步機等等，都可能是隱患點(diǎn)。

▲DNC 內部使用的一切智能設備在網(wǎng)絡(luò )中暢聯(lián)無(wú)阻時(shí)，也讓黑客的突破變得簡(jiǎn)單。（WikiLeaks ）

最安全的地方就是最危險的地方。百密一疏，容易釀成大禍。

黑客可以輕易地從智能設備入手，作為收集信息、捕獲安全信任憑證的跳板，發(fā)起后續攻擊。然而大多數人，不論是生產(chǎn)商還是使用者，完全沒(méi)有意識到這些聯(lián)網(wǎng)設備正是IT系統的薄弱環(huán)節。

云服務(wù)可以解決這些智能設備的問(wèn)題——將多種聯(lián)網(wǎng)設備都托管到云，并對設備和云端的所有數據傳輸進(jìn)行加密。

比如美國的一家提供物聯(lián)網(wǎng)云安全基礎設施的初創(chuàng )公司 Afero，智能設備可以通過(guò)他們提供的嵌入式藍牙模塊（ASR-1），實(shí)現所有設備間的安全連接。

▲Afero 的云平臺是整套系統的核心所在。（WikiLeaks ）

以上便是我作為一個(gè)良心黑客從信息安全角度對 DNC 做的一點(diǎn)良心建議。

人們愿意花越來(lái)越多的錢(qián)在信息安全這件事上——人們?yōu)榭謶仲I(mǎi)單。2015年，全球信息安全的開(kāi)支 750 億美元，美國政府花銷(xiāo) 86 億美元。摩根大通（JP Morgan）每年的信息安全開(kāi)支是 5 億美元，美國銀行（Bank of Ameirca）的信息安全預算則是 “沒(méi)有上限”。

希望大家都能覺(jué)得物有所值。

網(wǎng)絡(luò )安全概念股：立思辰、拓爾思、聯(lián)絡(luò )互動(dòng)、啟明星辰、同有科技、榕基軟件、北信源、任子行、啟明星辰、衛士通、東方通、美亞柏科、綠盟科技、藍盾股份、南威軟件、同方股份。