推 hirokofan:那個網址可能有惡意程式在裡面吧 03/10 11:54
→ ueno:體驗更多攻擊,請看 takedown ,就會知道群魔早在N年前亂舞了~ 03/10 17:07
時間：三月初的某一週
地點：台北市某辦公大樓
事件：想連上 zdnet 看新聞，怎麼？！竟然被轉向到
http://www.dachengkeji.com/aritcle/index.htm
疑問：我的電腦中毒了嗎？
一開始是在 Mobile01 有使用者提出疑問
連tw.msn.com就被導向http://www.dachengkeji.com/article/index.htm
http://www.mobile01.com/topicdetail.php?f=300&t=962543
因為行為實在太怪異又太可怕，紛紛有人提出各種解釋與解法
MSN無法登入，連結首頁被綁架到大陸去，ISP DNS被汙染了!
http://ithelp.ithome.com.tw/question/10018045?tag=ithome.nq
然後，在 richliu’s blog 提出了一個比較系統化的分析
某些 ISP 疑似被 hijacking 攻擊
http://blog.richliu.com/2009/03/05/743/
fyodor 整理說明的更完善
http://o0o.nu/files/attack01.pdf
新的網站轉址攻擊手法？
http://0day.hackershow.org/blog/new-weblink-attack
最有趣的是連苦主都跑出來說明
神秘網頁轉址事件 疑為新型態攻擊手法
http://www.zdnet.com.tw/news/web/0,2000085679,20136641,00.htm
資安專家：網頁轉址攻擊事件 仍無解
http://www.zdnet.com.tw/news/web/0,2000085679,20136676,00.htm
中華電信：與神秘網頁轉址攻擊無關
http://www.zdnet.com.tw/news/web/0,2000085679,20136706,00.htm
然後是資安廠商分析，基本上與 fyodor 相同
大規模網頁綁架轉址：威脅未解除，但專家都猜錯了
http://armorize-cht.blogspot.com/2009/03/blog-post.html
ok ，剪貼的工作到此結束。
大部分稍懂資安的人剛看到這個事件，直覺都是：
『
網頁綁架阿～我小三就會解了，來，告訴你，大陸網站不要亂點喔～
來，這邊有幾個防毒軟體，FW，整合修補軟體，喝下去，藥到病除阿～
』
但是，這次的事件竟然搞得一堆資安專家雞飛狗跳，就連 Hinet自己都跳出
來自清，你有看過哪次網頁綁架Hinet跳出來說明的？
原因可以歸納出幾個原因：
1. 對於未知的恐懼
這次的攻擊超乎專家可以預期的發生模式，一台全新安裝的 XP，竟然連 tw.MSN
都綁架了。這可不是使用者不小心的問題，會發生這樣的情況一定是有什麼很
不好得事情發生。專家根本無法得知攻擊發生的途徑，當然也找不出解法。
2. 對於未知的猜想
因為是未知的攻擊，因此各種胡言亂語就隨之出現，
DNS ROOT 攻陷啦～～
Hinet 骨幹中毒～
MSN網站被入侵啦～～MSN都變成木馬啦～
中華隊打包速度又加快啦～
一般的使用者何適何從？到底該怎麼辦？
a. 換DNS ?
b. 換Firewall/AV ?
c. 換 ISP ?
d. 換 OS ?
沒唬你，上面就是這些專家提出來的解決方案
3. 對於恐懼本身的恐懼
這樣的攻擊方式，是不是可能會擴展到其他網站？
會不會哪一天 wretch.cc 出現了神妙的 iframe ？
會不會那一天 tw.yahoo 變成了賣壯陽藥的？
會不會那一天只是看個 youtube 然後小美家的電腦就爆炸了？
群魔亂舞的年代，又有哪個專家能夠帶我們免於恐懼？
Free from fear.
--
有沒有armorize本身對於本案看法就分歧的八卦？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.124.214.169