2010年最大的安全混亂（SNAFU）
原創【51CTO.COM 獨家翻譯】不出所料，一些著名的大公司（Google, Cisco, McAfee, AT&T ）都“榜上有名”了，這是因為它們是黑客攻擊的主要目標，而且，當他們存在安全漏洞的時候，通常都是大新聞。廢話不多說了，讓我們看看這個榜單：
McAfee的oopsie
McAfee的一次有缺陷的反病毒更新（現在已經臭名昭著的McAfee DAT file 5958）闖下了大禍——它會引起類似于微軟的“藍屏死機”那樣的故障，從效果上來說，這和拒絕服務攻擊是一樣的，最終，這個問題導致無數McAfee客戶的PC被破壞（關于這次事件，具體可以參考這篇報道：http://www.networkworld.com/news/2010/042110-flawed-mcafee-update-paralyzes-corporate.html?hpg1=bn）。雖然McAfee的CEO兼總裁Dave DeWalt一再道歉，McAfee也馬上發布了各種補丁來修復這個錯誤引起的SNAFU("Situation Normal, All F---ked Up!")，但是，那些憤怒的McAfee客戶還是認為這件事情本來可以處理的更好的。
Cisco的Showtime
可以肯定的是，這不是規模最大的數據泄露，但是對于一家希望讓整個世界都承認它是安全領域的領導者的網絡公司來說，這也夠令人尷尬的了，銷售情況已經說明了這一點。這家網絡公司就是Cisco。有人黑了Cisco Live 2010用戶大會的參會者名單（關于這次事件，具體可以參考這篇報道：http://www.networkworld.com/news/2010/070810-cisco-live-list-hacked.html），這個安全漏洞導致Cisco不得不通知它的客戶，以及那些和Cisco有業務往來的團體。雖然Cisco在具體細節上閉口不談，但是似乎是一個供應商通知Cisco的：有人在通過ciscolive2010.com（大會的官方主頁）訪問參會者信息的時候遇到了“an unexpected attempt”的問題。Cisco表示，這個漏洞很快就被關閉了，“但是不是在一些會議名單被訪問以前，而是在訪問以后。”那些泄露的信息包括Cisco Live徽章的號碼，名字，頭銜，公司地址和e-mail地址。Cisco通過e-mail對那些參會者，以及已經那些被邀請參會但是沒有參會的人表示了道歉。
Google嗅探
在Street View car項目期間，Google從世界各地為它的地圖服務搜集信息。Google為這個過程中的無線嗅探和在未加密的Wi-Fi網絡上收集個人信息而道歉（關于這次事件，具體可以參考這篇報道:http://www.networkworld.com/news/2010/051810-google-wi-fi-data-snooping-an.html）。在歐洲和美國的隱私倡導者和監管機構的一片憤怒聲中，Google表示它所做的這些事情都是錯誤的，它公開宣布要把那些收集到的數據銷毀掉。Google的research and engineering高級副總裁Alan Eustace在一篇博客中做出了如上解釋（關于這篇博客，具體可以參考：http://googleblog.blogspot.com/2010/05/wifi-data-collection-update.html）。在一個相關的案件中，Google承認，當它為StreetView服務拍攝匹茲堡區的房屋的時候，它侵犯了居民的隱私權，在這次事件中，它給那對起訴它的夫婦支付了1美金的損害賠償。
一個iPad的奇聞
一個叫做“Goatse Security”在一個AT&T的Web應用程序中發現了一個安全缺陷，這個團體公開了超過100000個iPad客戶的e-mail地址記錄（關于這次事件，具體可以參考這篇報道：http://www.networkworld.com/news/2010/061410-att-blames-malicious-hackers-for.html）。在一次家庭搜捕中，FBI(Federal Bureau of Investigation)以涉嫌藏毒的罪名逮捕了其中一個Goatse的iPad黑客。
不健康的安全
位于馬薩諸塞州的South Shore Hospital聲稱它丟失了和病人，業務伙伴，職員的健康和財務信息有關的800000個文件，但是，在一開始說明要分別聯系那些受到影響的人以后，它改變了想法，它選擇不通知那些受到這次數據泄露影事件響的個人。馬薩諸塞州總檢察長對這一做法表示反對，他認為必須要通知那些受到這次數據泄露影事件響的個人（具體可以參考：http://www.mass.gov/?pageID=cagopressrelease&L=1&L0=Home&sid=Cago&b=
pressrelease&f=2010_09_08_south_shore_advisory&csid=Cago）
間諜的戲劇性事件
Anna Chapman（已經被FBI(Federal Bureau of Investigation) 逮捕，在一次間諜交換事件中，她和一些其他在美國的俄國間諜被遣返回了莫斯科），在莫斯科雜志中，她穿著黑色的內衣擺出了挑逗的姿勢（關于這個戲劇性的新聞，具體可以參考這篇報道：http://www.networkworld.com/news/2010/102110-russian-spy-it-innovator.html）。由于她缺乏技術知識，FBI(Federal Bureau of Investigation)很輕松地抓到了她，但是現在，她在俄國銀行中找到了一份作為“IT技術變革者”的工作。不但FBI(Federal Bureau of Investigation)在定期地監控嗅探她的無線網絡，Chapman還把她的筆記本交給美國臥底來修理。但是，俄國銀行FondServisbank卻雇傭了Chapman，這家俄國銀行認為，被遣返回國的Chapman“會帶來信息技術方面的變革”。
頑固的Stuxnet
它在6月首次被發現（雖然在那之前它可能就已經存在了）。Stuxnet蠕蟲表面上是以工業級的Supervisory Control and Data Acquisition (SCADA：具體可以參考：http://www.networkworld.com/newsletters/sec/2010/111510sec1.html)系統為目標的尖端的惡意軟件，實際上，它主要是以伊朗的核設施為目標的——作為一個網絡戰武器來阻止伊朗“制造”一枚核彈的企圖。在10月，伊朗確認在國內有超過30000個系統受到這個蠕蟲的影響，在11月，伊朗總統Mahmoud Ahmadinejad進一步表示，伊朗的敵人已經成功地讓他們已經安裝了軟件的數量有限的離心分離機的電子零件發生故障，他接著補充道：“他們干了一件壞事。”
WikiLeaks的回歸
一次重大的美國國務院電纜被盜用事件——有超過250000條信息（包括各種與外國的關系有關的信函，和一些世界各國的領導人共享的機密）被公布到了WikiLeaks上。國務卿Rodham Clinton的秘書把這次事件稱為“一次攻擊”，并馬上針對這次的數據泄露事件，對他世界各地的同行表示道歉。
來源：http://www.networkworld.com/news/2010/120210-security-snafus.html?hpg1=bn
【編輯推薦】
