close
資訊保安

攻擊黑客獲漏洞 Hacking Team 流出檔案含多個 Zero-Day 攻擊程式

意大利專業黑客公司日前被黑客攻擊,致機密資料外洩一事已成業界荼餘飯後的話題。而日前就有資安人員於流出的 400GB 資料中發現多個針對 Zero-Day 而設的攻擊程式,當中只有一個漏洞曾被曝光,當中更有被 Hacking Team 稱為「近 4 年最完美的 Flash 漏洞」,可謂是次事件中的意外收獲。

hacking-team-leak-releases-potent-flash-0day-1

 

攻擊工具流出反成資安教材

Trend Micro 威脅分析師 Peter Pi 日前指出,雖然流出的 400GB 內容多為 Hacking Team 的商業資訊,如客戶名單等,但當中亦包含了 Hacking Team 所研發的攻擊工具;在現階段發現的 3 款攻擊程式中,有兩款針對 Flash Player 的安全漏洞,一款則為針對 Windows 核心的漏洞,而上述三個嚴重漏洞之中只有一個 Flash 漏洞曾被揭露。

另一個 Flash 零時差漏洞更被 Hacking Team 形容為「近 4 年來最完美的 Flash 漏洞」。Pi 更於文件中發現針對此「完美漏洞」的概念性驗證攻擊程式,確認其將影響各大瀏覽器與 Flash Player 9 後的所有版本,最新推出的 Adobe Flash 18.0.0.194 亦在受影響之列;令由 Chrome、Firefox、IE、Safari 等瀏覽器無一倖免。

Symantec 亦針對此批流出文件作分析,指針對上述「完美漏洞」攻擊程式將可令電腦不正常運作,並讓黑客接管受害者電腦。

Adobe 就此,就推出更新以堵塞此編號為「CVE-2015-5119」的漏洞,故所有已啟用瀏覽器中 Flash 元件的 unwire.pro 讀者應儘快更新相關軟件,避免被黑客就此作出攻擊。

而 Hacking Team 是次被攻擊對資安業界而言可稱得上為「因禍得福」,因為其流出的大批資料被製作成資安教材,令各界可有更多的相關資源作出研究與討論。

Source:Ars Technica

 

Tags : FlashhackZero day
Getter

The author Getter

Leave a Response