Ipaja, Ole, ati Imọlẹ lori Apapọ Apapọ
Gige sakasaka jẹ nipa ifọwọyi ati ṣiṣe awọn ọna šiše lati ṣe ipa fun wọn lati ṣe ailopin.
Lakoko ti o ti ọpọlọpọ awọn olosa komputa jẹ alaiṣẹ hobbyists , diẹ ninu awọn olosa komputa ṣe ipalara nla ibigbogbo ati ki o fa owo ati imolara ipalara. Awọn ile-iṣẹ ti a ti ni igbọran padanu milionu ni awọn atunṣe ati atunṣe atunṣe; awọn eniyan ti o ni ipalara padanu iṣẹ wọn, awọn iroyin ifowopamọ wọn, ati paapaa awọn ibasepọ wọn.
Nitorina kini awọn apẹẹrẹ ti awọn apọju ti o tobi-nla ti o fa ipalara nla yii? Kini awọn aṣiṣe ti o tobi julo ti itan-itan laipe?
Pẹlu 'nla' di bakannaa pẹlu 'harshest', nibi ni akojọ awọn hakii akọsilẹ lati ọdun 20 to koja. Bi o ṣe ka iwe yii ni isalẹ, iwọ yoo fẹ lati tun ṣayẹwo awọn iṣẹ igbaniwọle ti ara rẹ. A ti sọ awọn imọran to lagbara ni isalẹ ti akọle yii lati ṣe iranlọwọ fun ọ lati dinku ewu ti o yoo wa ni tiipa ni ọjọ kan.
01 ti 13
Ashley Madison gige 2015: 37 Milionu Awọn olumulo
Ẹgbẹ Impacti ẹgbẹ agbọneti ti fọ sinu awọn olupin Avid Life Media ati ki o daakọ awọn alaye ti ara ẹni ti awọn olumulo 37 milionu Ashley Madison. Awọn olutọpa lẹhinna incrementally tu alaye yii si aye nipasẹ awọn aaye ayelujara oriṣiriṣi. Ipaju itiju si awọn alaye ti ara ẹni ni o ni awọn ohun ija ni gbogbo agbaye, pẹlu awọn ẹtọ ti aṣoju awọn olumulo tẹle lẹhin gige.
Yi gige jẹ ohun iranti ko nikan nitori ti ikede pupọ ti ikolu, ṣugbọn nitori awọn olosa tun mina diẹ ninu awọn loruko bi crusablentes crusading projections lodi si aigbagbọ ati iro.
Ka siwaju sii nipa ijade Ashley Madison:
- Rob Price sọ awọn ipa ti Ashley Madison gige ẹgàn
- Callum Paton sọ fun wa bi o ṣe le ṣayẹwo ti ọkọ gige ba ni ọkọ rẹ
- Awọn Krebs lori Aabo ṣe apejuwe bi gige naa ti kọja
02 ti 13
Awọn alailẹgbẹ Conficker 2008: Ṣiṣe Infecting a Million Computers a Year
Lakoko ti eto malware yii ti ko ni ipalara ti ko ni ipalara, eto yii kọ lati kú; o farapamọ lẹhinna lẹhinna ko ni idaako ara rẹ si awọn ero miiran. Bakannaa ibanuje diẹ: irun yii n tẹsiwaju lati ṣii awọn afẹyinti fun awọn agbonaja agbonaeburuwole ojo iwaju ti awọn ẹrọ ti a fa.
Awọn eto alafọwọgba Conficker (aka 'Worm Downadup') ṣe atunṣe ara rẹ lori awọn kọmputa, nibiti o wa ni ikọkọ si boya a) yi ẹrọ rẹ pada sinu botini zombie fun sisọ, tabi b) lati ka awọn nọmba kaadi kirẹditi rẹ ati awọn ọrọigbaniwọle rẹ nipasẹ keylogging, ki o si tẹ awọn alaye naa si awọn olutẹpaworan.
Conficker / Downadup jẹ eto kọmputa ti o rọrun julọ. O defensively deactivates rẹ antivirus software lati le dabobo ara rẹ.
Olupilẹṣẹ jẹ akọsilẹ nitori ti iṣeduro rẹ ati de ọdọ; o tun nrìn ni ayika Ayelujara 8 ọdun lẹhin ti Awari rẹ.
Ka diẹ sii nipa eto Alakoso Conficker / Downadup:
- Kelly Burton n ṣe apejuwe ẹgbẹ imọ ti Gigun idẹ
- Bawo ni lati ṣe iwari ati yọ Conficker lati kọmputa rẹ
- Symantec tun le yọ alagidi fun ọ
03 ti 13
Worm Stuxnet 2010: Ilana iparun iparun Iran
Eto ti o kere ju ti o tobi ju megabyte ni iwọn ni a ti tu sinu awọn ohun ọgbin imudarasi iparun ti Iran. Lọgan ti o wa nibe, o gba awọn eto iṣakoso Siemens SCADA ni ikoko. Worm sneaky yi paṣẹ fun 5000 ti awọn ohun-iṣan uranium 8800 lati ṣe iyipada kuro ninu iṣakoso, lẹhinna lojiji duro ati lẹhinna bẹrẹ, lakoko ti o n sọ ni nigbakannaa pe gbogbo wa ni daradara. Itọju yii ni o wa fun osu mẹfa, o nfa ẹgbẹẹgbẹrun awọn ayẹwo ayẹwo uranium ni ikọkọ, o si nfa ki awọn oṣiṣẹ ati awọn onimo ijinle sayensi ṣe iyatọ si iṣẹ ti ara wọn. Gbogbo lakoko naa, ko si ẹnikan ti o mọ pe a tan wọn tan ati ni akoko kanna a ti bajẹ.
Yiyi aṣiṣe ati ipalọlọ ipalọlọ fa ipalara ti o dara julọ ju idinku awọn iṣowo ti o tun n ṣe atunṣe ara wọn; idin ti mu awọn ẹgbẹgbẹrun awọn alakoso lọ si ọna ti ko tọ fun ọdun kan ati idaji, o si ṣegbe ẹgbẹrun awọn wakati ti iṣẹ ati awọn milionu dọla ni awọn ohun elo uranium.
A ti pe irun naa ni 'Stuxnet', koko ti a ri ninu awọn ọrọ inu ti koodu naa.
Yi gige jẹ ohun to ṣe iranti nitori ti awọn ẹya ara ẹrọ ati ẹtan: o ti kolu eto iparun ti orilẹ-ede kan ti o ti wa ni ija pẹlu awọn US ati awọn agbara aye miiran; o tun tàn gbogbo awọn oṣiṣẹ iparun fun ọdun kan ati idaji bi o ti ṣe awọn iṣẹ rẹ ti o ni ikọkọ.
Ka siwaju sii nipa awọn gige Stuxnet:
- Stuxnet: ohun ija oni-ọjọ kan?
- Stuxnet dabi iwe-kikọ Tom Clancy kan
- Itan itan ti Stuxnet
04 ti 13
Home Depot gige 2014: Lori 50 Milionu Awọn kaadi kirẹditi
Nipa lilo ọrọigbaniwọle lati ọkan ninu awọn onijaja ile oja rẹ, awọn olopa ti Ile-ipamọ Ile ṣe ipese ti o tobi julo ti kaadi kirẹditi ni itanran eniyan. Nipasẹ ifarabalẹ ti iṣakoso ẹrọ Microsoft, awọn oloṣakoso yii n ṣakoso lati ṣaṣe awọn olupin ṣaaju ki Microsoft le ṣaṣe iwọn agbara naa.
Lọgan ti wọn wọ ile-itaja akọkọ Home Depot nitosi Miami, awọn olosa ṣe ọna wọn ni gbogbo agbaye. Wọn ti ṣakiyesi awọn iṣowo sisan ni diẹ ẹ sii ju 7000 ti ibi isanwo ti ara ẹni-iṣẹ ti Ile-ipamọ. Wọn ti tẹ awọn nọmba kaadi kirẹditi si awọn nọmba ti awọn onibara san fun awọn rira ile Iboju wọn.
Yi gige jẹ akọsilẹ nitori pe o lodi si ajọṣepọ alajọpọ ati awọn milionu ti awọn onibara ti o gbẹkẹle.
Ka diẹ sii nipa Iboju Home Depot:
- Bawo ni CEO Frank Blake ṣe dahun si awọn ile itaja rẹ ti o ti npa
- Awọn Street Street Akosile apejuwe gige nibi
- Awọn Home Depot gige jẹ bayi oṣuwọn ijadii iwadi
05 ti 13
Spamhaus 2013: Awọn DDOS Attack julọ ni Itan
Ipeniyan ti a fika ti kolu iṣẹ jẹ iṣan omi data. Nipasẹ lilo awọn ọna ti a ti n ṣafẹru ti o ṣe atunṣe awọn ifihan agbara ni ipo giga ati iwọn didun, awọn olopa yoo ṣàn ati awọn kọmputa kọmputa ti o pọju lori Intanẹẹti.
Ni Oṣù Kẹta 2013, idaniloju DDOS yii ni o tobi to pe o fa fifalẹ gbogbo Intanẹẹti kọja aye, o si pa awọn ẹya ara rẹ titi fun awọn wakati ni akoko kan.
Awọn alagidi ti lo ogogorun awọn olupin DNS lati 'ṣe afihan' awọn ifihan agbara leralera, titobi ipa ikun omi ati fifiranṣẹ si 300 gigabits fun keji ti alaye iṣan omi si olupin kọọkan lori nẹtiwọki.
Awọn afojusun ti o wa ni aarin ija naa ni Spamhaus, iṣẹ ti o ni aabo fun awọn oniranlowo ti ko ni aabo ti awọn orin ati awọn aṣiwadi ati awọn oniṣan ori kọmputa fun awọn olumulo ayelujara. Awọn olupin Spamhaus, pẹlu awọn ọpọlọpọ awọn apèsè paṣipaarọ miiran ti awọn igbasilẹ, ti ṣofu ni ikolu DDOS ni ọdun 2013.
Yi DDOS gige jẹ akọsilẹ nitori idiyele pupọ ti agbara agbara rẹ atunwi: o ṣe apọju awọn olupin ayelujara pẹlu iwọn didun data ti a ko ti ri tẹlẹ.
Ka diẹ sii nipa Ikọpa Spamhaus:
- New York Times ṣe apejuwe ifarapa DDOS
- Ọdọmọkunrin agbanisiṣẹ London kan jẹbi pe o jẹ ọkan ninu awọn olosa DDOS
- Pade Spamhaus, iṣẹ ti o ni egboogi-apaniyan ti o jẹ afojusun akọkọ ti ikolu DDOS.
06 ti 13
eBay gige 2014: 145 Milionu users Breached
Diẹ ninu awọn eniyan sọ pe eyi jẹ ibajẹ ti o buru julọ ti igbẹkẹle ti ara ilu ni tita ọja ayelujara. Omiiran sọ pe ko fẹrẹ jẹ bi o ti lagbara bi fifọ asale nitori pe data ti ara ẹni nikan ni a ko, kii ṣe alaye owo.
Nibikibi ti o ba yan lati wiwọn iṣẹlẹ yii, awọn milionu ti awọn onisowo ayelujara ti ni gbolohun ọrọ idaabobo wọn. Akoko yi jẹ eyiti o ṣe iranti paapaa nitoripe o wa ni gbangba, ati nitori pe eBay ti ya bi ailera lori aabo nitori ilọhun ti awọn eniyan ti o lọra ati ailera.
Ka diẹ ẹ sii nipa awọn eBay gige ti 2014:
- BGR ṣe apejuwe bi igbadii eBay ti ṣiṣẹ
- eBay ko ni gba eyikeyi awọn ojuami pẹlu iṣeduro iṣoro rẹ si idiwọ naa
- Eyi ni esi eBay ti bulọọgi
07 ti 13
JPMorgan Chase Hack, 2014: (76 + 7) Milionu Awọn iroyin
Ni agbedemeji ọdun 2014, awọn ololufẹ olorin Russia ti wọ inu ile-iṣowo ti o tobi julọ ni Amẹrika ati pe wọn ti sọ awọn iroyin iṣowo owo 7 million ati awọn iroyin ti ara ẹni 76. Awọn olosa komputa ti kọlu awọn kọmputa olupin 90 ti JPMorgan Chase ati ki o wo alaye ti ara ẹni lori awọn akọsilẹ.
O yanilenu, ko si owo ti a gba lati ọdọ awọn akọwe wọnyi. JPMorgan Chase ko ṣe iyọọda lati pin gbogbo awọn esi ti iwadi inu wọn. Ohun ti wọn yoo sọ ni pe awọn olutọpa ji alaye alaye olubasọrọ, bi awọn orukọ, adirẹsi, adirẹsi imeeli ati awọn nọmba foonu. Wọn sọ pe ko si ẹri ti aabo awujọ, nọmba iroyin, tabi aṣiṣe ọrọigbaniwọle.
Yi gige jẹ noteworthy nitori o lù ni awọn eniyan livelihoods: ibi ti nwọn tọju owo wọn.
Ka siwaju sii nipa JPMorgan Chase gige:
- Ni New York Times sọ ìtàn ti gige
- Ijẹrisi UK sọ fun wa pe awọn oniṣẹ ẹrọ olupin ko kuna igbesoke ọkan ninu awọn olupin rẹ ti o gba laaye gige
- Eyi ni awọn akọsilẹ iroyin osise lati SEC
08 ti 13
Ẹjẹ Melissa 1999: 20% ti Awọn Ẹrọ Ilu Agbaye ti aisan
Ọkunrin titun kan ti New Jersey ti tujade Microsoft Macro yi sinu oju-iwe ayelujara, nibi ti o ti wọ awọn kọmputa Windows. Iruju Melissa ti ṣaju bi faili faili Microsoft kan pẹlu akọsilẹ imeeli kan 'Ifiranṣẹ pataki lati [Eniyan X]. Lọgan ti olumulo ba tẹ lori asomọ, Melissa ti muu ṣiṣẹ ti o si paṣẹ fun Office Microsoft ẹrọ naa lati fi ẹda ti kokoro naa han gẹgẹbi ibi ilọsiwaju ti awọn eniyan 50 akọkọ ni iwe adirẹsi adirẹsi olumulo naa.
Kokoro ara rẹ ko pa awọn faili tabi jiji awọn ọrọigbaniwọle tabi alaye; dipo, ohun ti o ni lati ṣe lati ṣaṣe awọn olupin imeeli ni apẹrẹ ajakaye-arun ajakaye.
Nitootọ, Melissa ni ifijišẹ da awọn ile-iṣẹ diẹ silẹ fun awọn ọjọ ni akoko kan gẹgẹbi awọn oniṣẹ ẹrọ nẹtiwọki ti sare lọ lati nu awọn ọna ṣiṣe wọn ki o si wẹ virus pesky naa.
Yi kokoro / gige jẹ akọsilẹ nitori pe o ti ṣaṣeyọri lori idasile eniyan ati ailera aifọwọyi ti awọn aṣirisi antivirus lori awọn ajọ-iṣẹ. O tun fun Microsoft Office oju oju dudu bi eto ipalara.
Ka diẹ sii nipa Melissa virus:
- 1999: Melissa fọku lori oju-iwe ayelujara
- Bawo Melissa ṣiṣẹ
- Kini o le kọ lati Melissa?
09 ti 13
LinkedIn 2016: 164 Milionu Awọn iroyin
Ni iṣeduro ti o lọra-iṣipopada ti o mu ọdun merin lati fi han, agbanisiṣẹ nẹtiwọki n ṣe ijẹrisi pe milionu mejila ti awọn olumulo wọn ni awọn ọrọigbaniwọle wọn ati awọn ilọlẹ ti wọn ji pada ni ọdun 2012, lẹhinna ni alaye naa ti ta lori ọja dudu dudu ni ọdun 2016.
Idi eyi jẹ gige ti o ṣe pataki nitori pe igba to pẹ to fun ile-iṣẹ naa lati mọ bi o ṣe buru pe wọn ti ti hapa. Ọdun mẹrin jẹ akoko pipẹ lati wa pe o ti ja.
Ka diẹ ẹ sii nipa LinkedIn gige:
- CNN Owo ṣe apejuwe isẹlẹ naa
- LinkedIn ṣe idahun ni gbangba si gige 2012
10 ti 13
Ẹjẹ Itọju Ilera Ẹjẹ 2015: 78 Milionu Awọn olumulo
Alailẹgbẹ ilera ti o tobi julo ni USA ni awọn apoti-iṣeduro data rẹ ti ni ilọsiwaju nipasẹ ipalara ti o ṣokunkun ti o ni awọn ọsẹ. Awọn alaye ti ifarawọle ni a ko fi funni nipasẹ Anthem, ṣugbọn wọn nperare pe ko si alaye iwosan kan ti ji, nikan alaye olubasọrọ ati nọmba aabo awujo.
Ko si ipalara kan ti a ti mọ fun eyikeyi ninu awọn olumulo ti o gbagbọ. Awọn amoye ṣe asọtẹlẹ pe alaye naa yoo wa ni ọjọ kan nipasẹ awọn ọja dudu dudu.
Gẹgẹbi idahun kan, Anthem n pese ipese iṣeeye ọfẹ fun awọn ọmọ ẹgbẹ rẹ. Ẹmi tun n ṣe ayẹwo encrypting gbogbo data wọn fun ojo iwaju.
Awọn gige Anthem gige jẹ ohun ti o ṣe iranti nitori ti awọn alailẹgbẹ rẹ: ile-iṣẹ miiran monolithic ṣubu si aṣoju awọn olutọpa kọmputa.
Ka diẹ sii nipa awọn Anthem gige nibi:
- Iyatọ ṣe idahun si awọn ibeere alabara wọn nipa gige
- Awọn Street Street Akosile apejuwe gige Anthem
- Awọn alaye sii nipa gige gige Anthem ati idahun wọn.
11 ti 13
Sony Playstation Network gige 2011: 77 Milionu Awọn olumulo
Oṣu Kẹrin 2011: Awọn abuku lati Lulzsec hacker collect collective ṣii ìmọ Sony database ni aaye Playstation wọn, ṣafihan ifitonileti olubasọrọ, awọn ikọkọ, ati awọn ọrọigbaniwọle si awọn ẹrọ orin 77 milionu. Sony sọ pe ko si alaye alaye kaadi kirẹditi ti ya.
Sony ti gbe iṣẹ rẹ silẹ fun ọpọlọpọ awọn ọjọ lati ṣii awọn ihò ati igbesoke awọn ipamọ wọn.
Ko si iroyin ti o ti ta alaye ti a ti ji tabi lo lati ṣe ipalara fun ẹnikẹni sibẹ. Awọn amoye ṣe akiyesi pe o jẹ ipalara injection SQL.
Idaniloju PSN jẹ iranti nitori pe o ni awọn osere ti o fẹrẹẹgbẹ, asa ti awọn eniyan ti o jẹ onibara kọmputa-savvy egebirin ti imọ-ẹrọ.
Ka siwaju sii nipa Sony PSN gige nibi:
- ExtremeTech ṣe apejuwe bi wọn ti pa Sony PSN
- Bawo ni iṣiro SQL ṣiṣẹ
12 ti 13
Awọn sisanwo Agbaye 2012 Gige: 110 Awọn kaadi kirẹditi
Awọn sisanwo Agbaye jẹ ọkan ninu awọn ile-iṣẹ miiran ti o mu awọn iṣowo kaadi kirẹditi fun awọn ayanilowo ati awọn olùtajà. Awọn sisanwo Agbaye ṣe pataki ni awọn onijajaja kekere. Ni ọdun 2012, awọn oniṣipopada ti ya awọn ọna ṣiṣe wọn, ati alaye lori awọn kaadi kirẹditi ti eniyan ti ji. Diẹ ninu awọn ti awọn olumulo wọnyi ti niwon ti wọn awọn iroyin gbese ti fi ẹsun pẹlu aiṣedeede ẹtan.
Awọn eto iforukọsilẹ ti awọn kaadi kirẹditi ni Amẹrika ti wa ni ipo, ati pe iṣedede yii le ti dinku ni rọọrun ti awọn awinwo kaadi kirẹditi yoo nawo ni lilo awọn kaadi kirẹditi tuntun ti a lo ni Canada ati UK.
Yi gige jẹ akọsilẹ nitori pe o lù ni ṣiṣe ojoojumọ lati sanwo fun awọn ọja ni itaja, o nfa igboya ti awọn onibara kaadi kirẹditi ni ayika agbaye.
Ka diẹ sii nipa awọn sisanwo Agbaye gige:
- CNN Owo ṣe apejuwe GPN gige
- Bawo ni awọn olutọpa lo awọn injections DoS ati SQL
O tun jẹ oniṣiṣe isanwo ti Heartland ni 2009 ṣaaju ki o to ṣopọ pẹlu awọn sisanwo Agbaye
13 ti 13
Nitorina Kini O Ṣe Lè Ṣe Lati Dena Ti Nkan Ti Gbọ?
Gige sakasaka jẹ ewu gidi ti gbogbo wa gbọdọ gbe pẹlu, ati pe iwọ kii yoo jẹ 100% aṣiṣe agbonaeburuwole ni ọjọ ori yii.
O le dinku ewu rẹ, tilẹ, nipa ṣiṣe ara rẹ lagbara lati gige ju awọn eniyan miiran lọ. O tun le dinku ikolu ti nigba ti o ba ti ni ipalara nipasẹ lilo awọn ọrọigbaniwọle oriṣiriṣi fun awọn akoto oriṣiriṣi rẹ.
Eyi ni diẹ ninu awọn iṣeduro lagbara lati dinku ifihan ifarahan lori ayelujara:
1. Ṣayẹwo lati rii boya o ti ti gepa ati ki o jade lọ si ibi ipamọ data yii.
2. Ṣe igbiyanju pupọ lati ṣe apẹrẹ awọn ọrọigbaniwọle lagbara bi a ṣe dabaa ninu itọnisọna yii .
3. Lo ọrọigbaniwọle miiran fun awọn akọsilẹ rẹ; eyi yoo daadaa dinku iye igbesi aye rẹ ti agbonaeburuwole le wọle si.
4. Gbiyanju lati fi awọn ẹtọ-meji-meji (2FA) kun Gmail rẹ ati awọn iroyin ori ayelujara miiran miiran.
5. Rii ṣe alabapin si iṣẹ VPN kan lati fi gbogbo awọn ila rẹ lori ayelujara ṣawari.